FC7 Шифрование IPsec с туннелированием типа «сеть-сеть»

надо объеденить две сетки в одну с помощью встроеного IPsec в FC7



LAN_1

eth0 смотрит в инет
ip 62.1.1.82
msk 255.255.255.252
gw 62.1.1.81

eth1
ip 100.100.100.2
msk 255.255.255.128

LAN_2

eth0 смотрит в инет
ip 62.2.2.82
msk 255.255.255.252
gw 62.2.2.81

eth1
ip 200.200.200.2
msk 255.255.255.128


в iptables надо что прописывать? какие и куда порты открывать?