测试了FreeBSD下面KAME IPSEC和FAST_IPSEC的性能

很明显，不过如应用不多，stunnel也是个很不错的选择。当然ssh作port forward，我以前也作过，看看scp直接的传输速度就知道很不错的。

参看 http://www.hshh.org/71.html