大家都知道windows2003下的基本防火墙虽然健壮，但功能单一，征对主动外发的包更无能为力，ipsec是一个非常好的补充…