Vyatta/VTI – netscreen間でRoute basedのIPsecが張れたのでVyatta/VTI – Fortigateでも同じようにやってみたら、0.0.0.0/0の部分はクリアできたけどなぜかtunnel-wan間をESP許可しないといけないという謎が。