Wednesday, October 15, 2014
iCloud Mail - 0.08% of users were affected
Users may have been unable to send or receive mail.

https://www.apple.com/support/systemstatus/

@g552656 这个我估计v1和v2的速度差距，远小于你连接国外服务器的延时吧..

@g552656
@wzxjohn
@cattyhouse


经过我的详细研究，在iOS8.02上的ikev1 ikev2对比如下：

一、 如果你就是想永远挂着vpn
那么ikev1基本完美，ikev2会出现 http://v2ex.com/t/138171 所提到的问题


二、 如果你想用来翻墙，而国内网站不走vpn的话
a. ikev2
1) 原生拥有Split tunneling，可以很方便的设置不走vpn的ip段。（这看起来很美）
但是！！！！注意但是！！！ 一旦使用了Split tunneling，iOS目前无法使用远程DNS解析。
由于国内DNS污染，这会导致无法访问大部分被墙的网站。因此翻墙也就失效了。

2) 如果不使用Split tunneling，那么只有在.mobileconfig文件上面做手脚。比如设置访问某些国内域名的时候neverconnect vpn即可，但是域名多了以后就会十分影响性能。（参见73L）

b. ikev1
原生不支持Split tunneling，但是strongswan直接带了unity插件。
该插件的“28675”键值（UNITY_SPLITDNS_NAME）解决了上述不能使用远程dns解析的问题，因此不在有这个问题。
但是设置略复杂，请参考
https://wiki.strongswan.org/projects/strongswan/wiki/Attrplugin
http://emptyzone.github.io/tech/2014/10/13/cross-fire-wall-on-ios8/


综合一下：
目前还是用ikev1来得好。
ikev2协议本身很好，但是苹果还没有在iOS8上面把它实现的完美，苹果必须把iOS 8 ~ iOS8.1 这几个大bug修了才能真正用起来。

@freeznet
一开始放了2K多个（从其他地方也找了一些），然后发现每次连接vpn都极慢。所以目前在做减法，目前是800多个还行，当然没观察过对电量是否有极大影响。

@emptyzone
我也十分怀疑dns的问题，我等会儿根据你的链接再试试吧。

@Lilacs
应该是因为这句话吧
“As a token of our appreciation for your understanding we will honor one additional promo code that you've redeemed. ”

但要么收100，要么收另外10的那个...这样100收90算个啥...
（除非是收了你100，然后又补偿你10，结果就算收90了）

@wzxjohn 访问第二段里面的网站，vpn的标志还在（也就是vpn并未断开），但实际上流量没走vpn（访问ip138看ip就能看出来，通过页面加载速度也能感觉出来）。

好奇lz为什么会把你student 的100给收回了90..
（如果你是真学生的话..）

I'm reaching out to you because we noticed an issue with our system which temporarily allowed multiple promo code redemptions for an account.

While we love supporting the developer community it has always been our policy to only allow one promo redemption per account. To make it fair across the board for all users we'll be removing the extra promo credits from your account and want to provide you with an advanced notice.

As a token of our appreciation for your understanding we will honor one additional promo code that you've redeemed.

Thanks again for being a great DigitalOcean customer! Happy coding,

@zlbruce *.cn可用
但如果rule加太多域名会拖慢速度...几百个应该是极限了

磁盘工具里面不是有安全擦除么...

具体要看什么类型的vpn

看到lz把基于domain的ondemand rule改为了类似always on的connect


于是我本人使用ikev2的主要目的还是翻墙，所以还是需要考虑让某些国内网址不走代理。
否则等vpn自动连接了以后，访问国内网站还要手动关vpn才行，可能稍有不便。
而我60L的方法又测试失败了。


于是目前我考虑这样设置：
http://pastebin.com/X1h0fJXS

其中的第一大块是被墙的网址，如果访问的话就自动连接vpn。

第二大块网址是即使当前已经连接了vpn，但这些网址也会不走vpn的。这里适合设置成国内视频站之类的网址。（我这里设置成了看自己ip的站点，方便测试。）
这一块网址我打算借用一下现有的轮子，比如这里https://github.com/linusyang/MobileShadowSocks/blob/master/MobileShadowSocks/auto.pac


另外我打算马上打算测试一下通配符网址能否用，如果可以的话就可以直接bypass *.cn

@cattyhouse 我也执着于自动按需连接的vpn，但我也执着于不需的时候自动断(或者bypass)的vpn...

为啥你们都执着于全局vpn，而我只想让vpn在访问特定网站时启用...

但是ikev2的路由我又配置不了，见
http://v2ex.com/t/137653#reply60

帮lz补充个理由。
国行耳机不能用在普通pc等设备上

关于60L说的。
考虑到ios可能对路由条目数量有限制，所以加了这个。一个别人ios anyconnect正在用的配置。

leftsubnet = 103.0.0.0/8,106.0.0.0/8,107.0.0.0/8,108.0.0.0/8,141.0.0.0/8,153.0.0.0/8,160.0.0.0/8,166.0.0.0/8,17.0.0.0/8,173.0.0.0/8,176.0.0.0/8,178.0.0.0/8,184.0.0.0/8,194.0.0.0/8,198.0.0.0/8,199.0.0.0/8,203.0.0.0/8,204.0.0.0/8,205.0.0.0/8,208.0.0.0/8,209.0.0.0/8,210.0.0.0/8,216.0.0.0/8,3.0.0.0/8,4.0.0.0/8,31.0.0.0/8,46.0.0.0/8,50.0.0.0/8,54.0.0.0/8,61.0.0.0/8,64.0.0.0/8,67.0.0.0/8,68.0.0.0/8,69.0.0.0/8,70.0.0.0/8,72.0.0.0/8,74.0.0.0/8,75.0.0.0/8,76.0.0.0/8,77.0.0.0/8,79.0.0.0/8,8.0.0.0/8


结果推特、dropbox、youtube等都无法访问，但奇怪的是谷歌完全没问题。

所以我现在也搞不清到底是谁出了问题

@est 也是跳回这家店