唉，不容易啊。终于按此文https://hjc.im/shi-yong-strongswanda-jian-ipsecikev2-vpn/，成功搭建IPSec/IKEv2 VPN，并在iOS设备和mac上，成功翻墙。
以前（2013年）看到此文http://blog.ltns.info/linux/pure_ipsec_multi-platform_vpn_client_debian_vps/，想搭建IPSec/IKEv2 VPN，可惜未成功。这一拖就是3年，才搞定。
我觉得第一篇文章比第二篇更简明扼要，而且现在的strongswan的版本为5.3.5,比第二篇文章中所说的strongswan的版本4.6.4新了很多，可能修复了很多bug,这样就更容易搭建成功。
相关帖子：http://briteming.blogspot.com/2016/03/ipsecikev2-vpn.html
以前（2013年）看到此文http://blog.ltns.info/linux/pure_ipsec_multi-platform_vpn_client_debian_vps/，想搭建IPSec/IKEv2 VPN，可惜未成功。这一拖就是3年，才搞定。
我觉得第一篇文章比第二篇更简明扼要，而且现在的strongswan的版本为5.3.5,比第二篇文章中所说的strongswan的版本4.6.4新了很多，可能修复了很多bug,这样就更容易搭建成功。
[root@ary strongswan_certs]# ipsec version
Linux strongSwan U5.3.5/K2.6.32-042stab113.11
Institute for Internet Technologies and Applications
University of Applied Sciences Rapperswil, Switzerland
See 'ipsec --copyright' for copyright information.
[root@ary strongswan_certs]#
相关帖子：http://briteming.blogspot.com/2016/03/ipsecikev2-vpn.html
