# IPsec interco Gitoyen <-> Mycelium
auto ipsec0
iface ipsec0 inet static
  # Adresse IP et masque de sous-réseau
  address 10.123.124.1/30
  
  # Création du tunnel ipsec0 en mode VTI (Virtual Tunnel Interface)
  # sur la clé 999 (le flux du tunnel IPsec sera envoyé dans cette clé)
  # En local l'IP du serveur et remote n'importe qui. Nous sommes dans 
  # une configuration ou c'est le serveur distant derrier un NAT qui
  # se connecte.
  pre-up ip tunnel add ipsec0 local 80.67.163.55 remote 0.0.0.0 mode vti key 999
  
  # Desactivation des policy kernel pour ipsec0
  pre-up sysctl -w net.ipv4.conf.ipsec0.disable_policy=1
  
  # Montage de l'interface avec un MTU de 1436
  up ip link set up mtu 1436 dev ipsec0
  
  # Routage du bloc 80.67.162.0/24 dans l'interface ipsec0
  post-up ip route add 80.67.162.0/24 dev ipsec0
  
  # Démontage de l'interface (ifdown)
  down ip tunnel del ipsec0