IPSec VPN 是目前流行的基于IP 的VPN 部署技术。在实际应用中，如何实现动态IP 环境下的IPSecVPN 是一项关键技术。本文首先介绍IPSec 的体系结构及Linux 下IPSec 的实现，紧接着针对动态IP环境，提出利用DDNS 结合Openswan 构建Linux 下动态IPSec VPN 的方案，最后给出该方案的具体实现。