[问题3] 如果按上图中所示网络结构配置IPSec VPN，安全机制选择的是ESP，那么IPSec工作在隧道模式。一般情况下，在图中所标注的四个网络接口中，将{{U}} (4) {{/U}}和{{U}} (5) {{/U}}配置为公网IP，将{{U}} (6) {{/U}}和{{U}} (7) {{/U}}配置为内网IP。