这是一个创建于 3796 天前的主题，其中的信息可能已经有所发展或是发生改变。
我不是太懂这个，以下这个配置能连接上IKEv2，但不能浏览外面的网址。
哪位能帮我修改下。
Win10 rasphone 添加的IKEv2就能浏览外面的网址,而Metro界面的添加的就不能浏览外面的网址
config setup
uniqueids=never
conn iOS_cert
keyexchange=ikev1
# strongswan version >= 5.0.2, compatible with iOS 6.0,6.0.1
fragmentation=yes
left=%defaultroute
leftauth=pubkey
leftsubnet=0.0.0.0/0
leftcert=server.cert.pem
right=%any
rightauth=pubkey
rightauth2=xauth
rightsourceip=10.0.0.0/24
rightcert=client.cert.pem
auto=add
also supports iOS PSK and Shrew on Windows
conn android_xauth_psk
keyexchange=ikev1
left=%defaultroute
leftauth=psk
leftsubnet=0.0.0.0/0
right=%any
rightauth=psk
rightauth2=xauth
rightsourceip=10.0.0.0/24
auto=add
compatible with "strongSwan VPN Client" for Android 4.0+
and Windows 7 cert mode.
conn networkmanager-strongswan
keyexchange=ikev2
left=%defaultroute
leftauth=pubkey
leftsubnet=0.0.0.0/0
leftcert=server.cert.pem
right=%any
rightauth=pubkey
rightsourceip=10.0.0.0/24
rightcert=client.cert.pem
auto=add
conn windows7
keyexchange=ikev2
ike=aes256-sha1-modp1024!
rekey=no
left=%defaultroute
leftauth=pubkey
leftsubnet=0.0.0.0/0
leftcert=server.cert.pem
right=%any
rightauth=eap-mschapv2
rightsourceip=10.0.0.0/24
rightsendcert=never
eap_identity=%any
auto=add
30 条回复 2016-10-15 21:57:32 +08:00
 | 1 Vicer OP 不解决这个问题，win10mobile没办法连接ikev2 |
 | 2 angusdwhite 2015-08-08 17:47:25 +08:00 via Android @Vicer 我记得openSUSE的wiki上有这个教程，我以前也按照那个搭过。不过时间久远，不怎么记得了。 |
 | 3 love4taylor PRO 和你配置类似只是ike和esp这两个参数不同。。两个月前测试10mobile可以上，不过现在不知道了 |
| 4 angusdwhite 2015-08-08 19:39:36 +08:00 |
| 5 Vicer OP |
| 6 Vicer OP @angusdwhite 谢谢，我来仔细学习一下 |
| 7 love4taylor PRO  1 |
| 8 love4taylor PRO @Vicer 后缀名都改为.txt（我的锅 |
| 9 Vicer OP @Love4Taylor 谢谢，试了一下，还是一样,Win10 pc Metro 和 Win10 Mobile，能连，还显示 已连接。但是没有翻墙的作用。。。我怀疑这是不是Win10 的Bug |
| 10 love4taylor PRO @Vicer 不好说，因为目前我在Win10 pc上使用是没有任何问题的。无论是磁贴还是桌面..手机方面因为之前泡水了，也没法测，如果你有时间的话，我可以把我的服给你连接测测看 |
| 11 love4taylor PRO @Vicer 对了，以前我出现过一次连上ikev2后，查ip还是本地的ip，并没有变成远端ip，本来没怎么在意，然后突然就好了.. |
| 12 Vicer OP @Love4Taylor 对，就是连上ikev2后，查ip还是本地的ip，并没有变成远端ip Win10 pc 上用自带的raspphone工具，设置连接就没有任何问题， 但Metro 设置VPN连接，就会出现这个还是本地IP的情况 Win10 Mobile的情况是和PC Metro的情况一样。 |
 | 13 i8s301a 2015-08-08 22:01:38 +08:00 确实比较蹊跷，用的是证书验证，可以正常连接且桌面应用可以顺利通过 VPN 而 Edge 无法访问任何网站。现在回想起来这个问题在 WIndows 8 / 8.1 上可能已经存在了，之前挂上 VPN 后无法访问商店，只不过一直没有在意。 自己的一些猜想，注意到使用 Metro 设置界面添加 VPN 时并没有证书验证这一个选项，而在编辑现有的通过传统控制面板添加的 VPN 时可以看到验证方式是证书，但这一项无法更改，也就是说 Metro 界面的应用可能只支持 用户名/密码 、 一次性密码 、 智能卡 这三种验证方式的 VPN ？ |
| 14 love4taylor PRO |
 | 15 rainy3636 2015-08-08 22:44:06 +08:00 win10 mobile的l2tp/ipsec居然没有地方输入psk，真是醉了 |
 | 17 Luzifer 2015-08-09 09:20:32 +08:00 不是配置 Iptables 转发的问题？ |
| 19 Vicer OP @Luzifer 我几个conn设置的是一个地址，转发也是一个地址。毕竟传统模式设置可以正常使用，磁贴界面设置显示已连接，但不改变IP |
| 20 Luzifer 2015-08-09 10:15:45 +08:00 |
| 21 Luzifer 2015-08-09 10:16:31 +08:00 /t/211732 解决 Windows10 下 IKEv2 不 route all traffic through tunnel |
| 22 Vicer OP @Luzifer 这个治标不治本的方法。我知道这样设置是可以的。。用自带的rasphone工具设置的vpn是可以正常使用的。只有磁贴界面设置VPN的是有问题的. 所以这个问题就是，运行win10的手机，没有办法正常使用IKEv2... |
 | 24 Flycici 2015-09-21 21:48:21 +08:00 话说这个应该不是 VS 端的问题：流量根本到不了 Virtual Server 那里，自然没有回应。 所以改 iptable 之类貌似没有用处...... ========== 今天也入坑了，摊手...... |
 | 25 yku12cn 2015-10-01 17:38:34 +08:00 Windows10 有这个 BUG 。 要在连接后手动添加路由关系： route add 0.0.0.1/1 mask 0.0.0.1 10.0.111.1 route add 128.0.0.1/1 mask 0.0.0.1 10.0.111.1 |
 | 27 seganw 2015-11-02 22:38:27 +08:00 |
 | 29 hbxntsxw 2016-09-06 18:09:02 +08:00 |
Select Language