Aby uruchomić IPSEC, należy wykonać dwie czynności:
- Skonfigurować i włączyć routowanie oraz dostęp zdalny
- Utworzyć regułę w Zapowie sieciowym „Reguły zabezpieczeń i połączeń”
Po tych krokach wszystko zaczęło działać, z wyjątkiem pingów w jedną stronę. Okazało się, że trzeba było skonfigurować routowanie.
Na serwerze, na którym uruchomiono IPSEC:
route -p add 192.168.0.0 mask 255.255.255.0 0.0.0.0 IF 1
Na pozostałych komputerach:
route -p add 192.168.0.0 mask 255.255.255.0 192.168.1.233 <# 192.168.0.0 - удаленная сеть на которую ходим через IPSEC ::192.168.1.233 - локальный адрес сервера с IPSEC #>