同一品牌路由器之间进行IPsec连接设置较为简单，但如何与pfSense建立正确的IPsec连接，网上相关的教程却不多见，本文结合自己的实际，对这两种设备之间建立IPsec连接所需的设置进行详细说明。
网络概述
A端设备：TP-LINK路由器，具体型号：TL-R479GP-AC，子网：192.168.100.0/24
B端设备：pfSense防火墙，软件版本2.44p1 ，子网：192.168.111.0/24
两端WAN接口都为公网固定IP。
IPsec设置
A端（TL-R479GP-AC）
进路由器的WEB设置界面，导航到V.P.N—IPsec，点新增。
按以下格式输入：
点击确定后，即完成A端的设置
B端（pfSense）
进入pfSense的WEB设置页面。导航到V.P.N-IPsec，进入隧道设置。这里的设置应该与A端的参数一致。
阶段1
保存后，返回隧道界面，设置阶段2
阶段2
设置完成后如下：
查看连接
现在两端的IPsec设置已完成，我们来看看是否已建立了IPsec的连接。导航到pfSense的系统状态- IPsec菜单，查看连接情况。
可以看见，两端已经建立了正常的连接。
在A端（TL-R479GP-AC），我们也可以查看IPsec的连接状况。
在A端局域网ping B端的LAN网关：
访问正常。