分享下使用 letsencrypt 和 strongswan 部署 IKEv2 的 VPN 过程

[wuruxu]

使用 xyz.wuruxu.com 申请了 letsencrypt.org 的免费 ssl 证书，好处就是不用在客户端导入证书了
最新的 iOS 已经原生支持 IKEv2, Android 需要下载一个官方的 app 即可
letsencrypt_strongswan_guide

[Remember]

转 shadowsocks 吧，配合 Google 的 bbr 算法

[wuruxu]

@Remember shadowsocks iOS 原生没有支持的吧？

[Remember]

@wuruxu 装 wingy 啊，服务端打开 TCP BBR 算法以后快的飞起来。

[Quaintjade]

客户端用 PSK 认证不难，证书认证就麻烦多了，主要是有各种坑。

[lhbc]

500, 4500 这些端口很容易被认证吧

[wuruxu]

@lhbc 好像没有呀，用了好久了
IKEv2 好像很多跨国公司也在用，可能怕影响不好吧

[kang000feng]

@Remember 请问 BBR 比锐速更快吗??