Silvia Hagen 在她的一本书（ISBN：9783952294222，第 463 页）中写道（德语免费翻译）：

隧道是 IPsec [...] 的基本要素，它对于公司 LAN 边界上的现有防火墙和安全网关来说是个问题。使用 IPsec 隧道控制流量是不可能的，必须在防火墙上进行端到端定义。为了解决这个问题，必须定义端到端安全网关 SA，而不是端到端 SA。因此，目前没有标准。[...]

我的问题：知道她是什么意思吗？我看不到建立从端点到安全网关的隧道的问题。还是她的意思是，这是一个问题，因为流量不会在 LAN 中加密（从安全网关到端点）？