最近研究 iOS Ondemand 或者 Always ON IPSec VPN 的成果，目前使用中，非常满意已经抛弃了 Anyconnect 了。

[cattyhouse]

用的是Strongswan搭建服务器，然后Apple Configurator配置，并且参考了Apple官方文档和其他博客做了手动修改配置文件，现在很爽的使用中。无论网络如何切换，VPN都自动拨号。
Anyconnect很好，但是速度上不去，iOS8下面尤其明显，最高没超过2Mbps，也就是256KBps，即便在我的30M带宽下面。

欢迎测试，希望方便有需要的朋友们。

https://medium.com/@cattyhouse/ios-ondemand-ipsec-vpn-setup-ebfb82b6f7a1?source=latest&

[ooxxcc]

@wzxjohn 自用+朋友，其实基本用的就是Linode东京机房的两台，其他都是备用

[wzxjohn]

@ooxxcc 嗯。
@cattyhouse 话说我在研究一次性把IKEv2和Cisco IPSec也就是IKEv1都配置好。现在Cisco IPSec也可以了，很快应该就能搞定了。

[wzxjohn]

@cattyhouse 我发现我的证书有点小问题，在WIFI下随便切换VPN会重连没问题，但是如果从WIFI断开连到移动数据VPN就不会自动重连了。你有这个问题么？

[cattyhouse]

@wzxjohn 我没有这个问题啊。你是IKEv2还是v1？

[wzxjohn]

@cattyhouse 可以发一份你的Profile给我看看么？我觉得是Profile的问题。。。我的是IKEv2

[cattyhouse]

@wzxjohn 我的profile是ikev2，我就加了 action connect，其余都是按照我教程上写的做的。

[cattyhouse]

@wzxjohn sorry，ikev1

[GPU]

@wzxjohn 我也配置不到。楼主第一步的 ca.sh 第一台命令就一直停着了

[wzxjohn]

@GPU 你这是啥问题。。。你是什么系统？CentOS这类红帽系的不能用。

[GPU]

@wzxjohn debian 7 系统。

[cattyhouse]

@GPU CentoOS就会这样。。。 我也不知道为什么。 据说是/var/random的数据不够。所以我说了，debian makes it easier。

[cattyhouse]

@GPU debian 7不至于的，你可以一条一条的执行，估计你卡在第一条上了。

[GPU]

@cattyhouse 我是一条一条的执行也是不行。

[GPU]

@cattyhouse 就是第一次不行。

[GPU]

@GPU 等了很多分钟终于可以了。

[1nt]

@wzxjohn 非常期待你的 IKEv2 教程，等不急啦。。。

[1nt]

在 MAS 里面下的 Apple Configurator 1.6，打开没反应，
过了很久弹出这个：



点击确认以后 Apple Configurator 就自动退出啦
求教是为什么

[gissimo]

请教楼主，我已经搭建好ipsec了。现在是不是要在配置文件中加入dpdtimeout = 5s

然后请教手机端能不能直接用默认的Cisco，再改个文件？

[cattyhouse]

@1nt 卸载重装

[cattyhouse]

@gissimo 不需要加。手机客户端直接可以用。