MER8300 IPSEC

野蛮模式做总部可以通过ipsec模板实现一对多，作为分支节点应该不行

IPsec野蛮模式无法做多条隧道。这是因为野蛮模式在IKE协商阶段只交换了IP地址，而没有交换其他标识符，如FQDN或子网掩码。因此，在建立第二条隧道时，无法根据标识符来区分不同的隧道。

解决方法如下：

• 使用主模式：主模式在IKE协商阶段会交换更多的信息，包括FQDN和子网掩码，因此可以支持多条隧道。
• 使用预共享密钥：在野蛮模式下，可以使用预共享密钥来区分不同的隧道。但是，预共享密钥不安全，容易被泄露。

具体配置步骤如下：

主模式

1. 在两台设备上配置IKE策略，选择主模式。
2. 配置IPsec隧道策略，选择主模式。
3. 配置预共享密钥或数字证书。

预共享密钥

1. 在两台设备上配置IKE策略，选择野蛮模式。
2. 配置IPsec隧道策略，选择野蛮模式。
3. 配置相同的预共享密钥。

建议使用主模式来配置IPsec多条隧道，这样更加安全可靠。