Где настроить пакеты?

ты о чем? ipsec чтоль? или ты имеешь ввиду tls?

ipsec

ipsec это p2p тоннель. т.е. у тебя есть две точки (хоста/роутера), между которыми ты ставишь тоннель. и кстати он далеко не обязательно шифрованный, режим AH никакого шифрования не накладывает. а от этих хостов внутри их подсетей (если работаем в режиме подсети, а не только /32 хоста) шифрования уже тоже нет.

ты какого именно результата добиться хочешь?

Есть две точки но нет шифрования, обсмотрел все настройки ничего такого не нашел, и сколько таких тунелей в сети?

сколько таких тунелей в сети

если ты имеешь ввиду «в мире» - дочерта и больше.

если нужно шифрование чисто между двумя точками - ну да, можно ipsec поднять с /32 маской. вики дебиана вполне неплохо показывает как это сделать если эти точки - два сервера. для роутеров - там обычно уже внутри либо есть поддержка в прошивке, либо нету.

но помни что у тоннеля будет свой адрес, т.е. либо весь софт должен будет знать новый адрес, либо ты через iptables можешь завернуть весь трафик идущий на обычный адрес в тоннель.

но помни что у тоннеля будет свой адрес

Э-э... А что, реализация IPSec в Linux прозрачно, без p2p, не умеет?

хз если честно, я больше работал с обычными роутерами. да и имхо с отдельным интерфейсом удобнее - что надо завернул, что не надо пустил по дефолту

Ну от целей зависит. В Windows вон можно вообще прозрачно весь обмен в домене закрыть IPSec без особых напрягов и возни с p2p и маршрутизацией. Просто и безопасно.

По идее, в Linux тоже так должно быть можно - это в стандарте прописано. Без этого реализация не будет полностью совместима ни со стандартом, ни с другими реализациями (например, построить туннель на Cisco ASA не выйдет никак).

не выйдет никак).

Какой никак?

Какой никак?

Что «какой»?

Ну типа : ...не выйдет Алёша, ... не выйдет Никак. Так ещё какой никак?