Xây dựng route-based IPsec VPN trên Linux với strongSwan và VTI. Tìm hiểu cách cấu hình XFRM mark, tự động hóa interface tunnel, tránh hiện tượng MTU black hole và định tuyến các subnet hybrid cloud mà không làm gián đoạn kết nối.