详细的 IPsec 配置也可参考 IPsec site to Site 配置
由于配置证书及在手机上导入证书操作相对复杂，本次配置的IPsec采用Mutual PSK + Xauth认证方式。防火墙IPsec的配置主要包括
添加一个VPN组，并赋予组访问IPsec VPN的权限。
导航到系统>访问>组菜单，添加一个IPSEC_User用户组。
保存后，在新添加的组列表右则，点击编辑图标，给组赋予访问IPsec 所有设置的权限。
然后导航到系统>访问>用户菜单，添加一个远程访问用户。并将该用户添加至刚才新建的IPSEC_User组中。
输入IPsec预共享密钥，且必须与后面阶段1中设置的IPsec预共享密钥相同。
导航到VPN>IPsec>移动客户端菜单，设置以下参数：
保存移动客户端配置后，会提示创建阶段1配置。阶段1参数如下：
其他选项参照下图进行设置
保存IPSec阶段1设置后，在列表右侧，点击“+”添加阶段2条目：
转到防火墙>规则，添加以下防火墙规则
在IPsec选项卡上，添加一条any to any规则，如下图所示：
在WAN选项卡上，放行UDP500和4500端口，如下图所示：
至此，OPNSense上的IPsec VPN配置完成。
以下为IOS上的配置。转到设置>VPN，点击下面的添加VPN配置，输入各项VPN参数：
保存后，在状态的右则，滑动连接按钮即可。
导航到VPN>IPsec>，可以查看VPN的连接状态：
在手机端，输入防火墙的LAN访问地址，检查是否能正常远程访问OPNsense防火墙。
| 注意，连接VPN后，手机端将无法访问其他网络。 |