分享下使用 letsencrypt 和 strongswan 部署 IKEv2 的 VPN 过程

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2906 天前的主题，其中的信息可能已经有所发展或是发生改变。

使用 xyz.wuruxu.com 申请了 letsencrypt.org 的免费 ssl 证书，好处就是不用在客户端导入证书了
最新的 iOS 已经原生支持 IKEv2, Android 需要下载一个官方的 app 即可
letsencrypt_strongswan_guide

7 条回复 • 2016-12-12 15:37:50 +08:00

Remember

2016-12-10 15:15:22 +08:00 via iPhone

转 shadowsocks 吧，配合 Google 的 bbr 算法

wuruxu

2016-12-10 15:32:55 +08:00

@Remember shadowsocks iOS 原生没有支持的吧？

Remember

2016-12-10 16:17:34 +08:00

@wuruxu 装 wingy 啊，服务端打开 TCP BBR 算法以后快的飞起来。

Quaintjade

2016-12-10 16:32:25 +08:00 via Android

客户端用 PSK 认证不难，证书认证就麻烦多了，主要是有各种坑。

lhbc

2016-12-10 17:11:42 +08:00 via iPhone

500, 4500 这些端口很容易被认证吧

wuruxu

2016-12-10 17:21:26 +08:00

@lhbc 好像没有呀，用了好久了
IKEv2 好像很多跨国公司也在用，可能怕影响不好吧

kang000feng

2016-12-12 15:37:50 +08:00

@Remember 请问 BBR 比锐速更快吗??