l2tp能连接但无法关联ipsec隧道

场景 ：员工 访问 公司内部业务 L2tp over IPsec

问题 ：在以上场景中 ipsec 策略 是选 “对等/分支节点”还是选择 “中心节点”？

           如果选择 “对等/分支节点” 对端ip 怎么填 (员工的对端ip不是固定的 )

           如果选择 “中心节点” 又没有 “保护的数据流” 这个选项

           到底该如何实现 ?

           另外 加密方式 des 与 des-cbc 能不能匹配上 ?

           做这个试验的时候用什么客户端软件更好 ?

试验 ：L2tp over IPsec  我用“中心节点”时 l2tp 能连上 但 IPsec 隧道都不会触发，客户端软件用的是华为的SecoClient。