IPSec VPN - нужна помощь.

Есть две площадки, в обоих есть инет-канал оптика. Нужно поднять между двумя Gentoo серверами шифрованный VPN тоннель.
Сколько понял надо воспользоваться Ipsec встроенным в ядро. И задействовать ESP и АН, так как это мой первый опыт поднятия VPN на Gentoo - прошу совета как это правильно сделать...