IPSec VPN配置涉及多個步驟，包括基礎網路配置、IKE提議和IKE網關配置、IPSec提議和IPSec隧道配置、安全策略配置等。以下是詳細介紹：
基礎網路配置。確保兩台防火牆能夠正常訪問網際網路，這包括配置防火牆接口的IP位址、源NAT、安全策略等。
IKE提議和IKE網關配置。在兩台防火牆上選擇「網路配置> VPN > IPSec自動隧道」，在「IKE提議」頁簽中單擊「添加」來配置IKE提議，包括加密算法、驗證算法、DH組等，兩邊防火牆的配置應保持一致，在「IKE網關」頁簽中單擊「添加」來配置IKE網關，並勾選「NAT穿越」選項。
IPSec提議和IPSec隧道配置。在「IPSec提議」頁簽中配置IPSec提議，包括安全協定、認證算法、加密算法和封裝模式，安全協定可以是AH或ESP，認證算法可以是MD5或SHA-1，加密算法可以是DES、3DES或AES，封裝模式建議設定為隧道模式。
安全策略配置。在「策略配置>安全策略」中單擊「添加」來配置安全策略，套用之前配置的IPSec提議，確保流量能夠根據實際需求被正確地處理。
查看驗證連線狀態。在路由器的管理頁面查看「系統狀態」下的「用戶列表」，確認「IPSEC 安全聯盟」顯示連線數量，表示設定成功。
此外，還可以通過配置ACL來定義和區分不同的數據流，確保只有滿足特定條件的流量才會通過IPSec隧道傳輸。