>Настройка IPSec сложнее. На винде нужно пошаманить с MMC плугином IPSec для
>настройки параметров тунеля и ключей. Софта дополнительного вроде не надо. Документации
>в инете много - найдеш без проблем.

>Ссылок по L2TP/IPSec в винде довольно много. В общем по IPSec под
>FreeBSD тоже попадаются. Описания полного готового решения не встречал, так как
>раньше его как такового реально не существовало. Если попадется или родится
>что-то толковое на аглицком - поделись для документации.

Проблема в том что вся документация, рассказывает о установлении IPSec-соединения между FreeBSD и Win типа site-to-site, а мне то нужно клиент-сервер (WinXP - должен выступать в роли клиента) По поводу настройки WinXP-клиента - с сертификатами понятно.
У меня сейчас в качестве ВПН-сервера работает Win2003+Isa2004, так вот единственное что настраивается на стороне клиента для L2tp/IPsec подключения - это сертификат, и всё !
Так вот хочу заменить Win2003 на FreeBSD :)) и пытаюсь понять можно ли (и как) такое организовать на FreeBSD ?
P.S. Начальство у меня параноики :( и хотят чтоб был l2tp/ipsec с обменом сертификатами...