Господа!Что вы, как собаки налетели на гражданина?Он просто задает вопросы и хочет получить на них ответ, а что он делает это его дело.Скорее всего, просто учиться осваивает технологии администратирования, не у каждого есть возможность работать с масштабными системами, и более старшие товарищи у кого можно спросить.
Одно дело прочитать книгу, другое дело разобраться в технологии в томже ipsec, самому понять как она работает.
А вообще, есть такая старинная поговорка "Учение свет, а неучение тьма".И всегда лучше это делать, чем поднимать тучи г...
На счет google - он хорошая вещь, но не стоит его использовать, как истинну в последней инстанции, в подобных статьях бывает очень много ошибок, и часто они необъективны, а на практике, когда сам делаешь бывает огромное количество подводных камней, и к сожалению google на подобные вещи молчит, и приходиться задействовать его величество разум для решения проблемы.

Честно говоря я сам нахожусь в подобной ситуации,когда только изучал Linux.Если хорошо знаешь английский язык, то можно в Забугорье годные статьи найти или прочитать по теме, а так только идти методом проб и ошибок.
По хорошему,качественный F.A.Q нужен, иногда по базовым вещам, сейчас просто очень быстро все меняеться.Тотже самый systemd вносит не самые лучшие моменты в работу Linux, материалы устаревают.
Он далеко не первый, кто натыкаеться по подобные грабли.