Тов. Лисяра снова поражает своей осведомленностью и умением подавать материал. Очень годная статья про IPSec и способы его приготовления.
Не далее как неделю назад самому пришлость столкнуться с этой темой и вскорости разбираться во всяких racoon-ах, setkey-ях и прочего добра из пакета ipsec-tools. Поставленную задачу решить удалость, но уровня понимания процессов и методологии для какой-то памятной статейки по-прежнему явно недостаточно. Тупо же выложить рабочие конфиги - их и так в этих ваших интернетах дофига. А тут очень подробно, комментированно изложено все то, что мне пришлось проделать. И много еще дополнительного, что может пригодиться в будущем. В общем, рекомендация к прочтению однозначная.