ikev2,动态地址，思科路由器如何配置？
什么无线路由器可以设置Cisco IPSec/IKEv2 VPN 上网 - 百度...
支不支持不是CISCO2811说了算的，而是里面使用的IOS来定的。先查看一下你的IOS版本吧。一般BASE版可能就没有这个功能了。
如何理解NAT使IPsec更复杂?
IKE控制协商阶段，host会把自己的IP + 端口号 生成一个 hash，附在IKE消息里，到达对方，对方也把接收到的IKE里IP+ 端口号 生成自己的hash...
既然IPsec有隧道模式,为什么还有L2TP+IPsec这样的组合...
IPsec 采用的方法是在 IKE 协商时,就将自己原始 IP 地址信息发给对端,这样 Server 在解密出 TCP 报文后,可以根据这个信息修正 checksum。