windows 使用 ikev2 遇到的坑，及批处理脚本 powershell 脚本

[trepwq]

mac 下完全没有问题，windows 下有下面几个坑

坑 1：
windows 默认不支持 DH2048_AES256 协商协议
现象：提示策略匹配错误
坑 2：
windows 默认不支持 Symmetric NAT 类型路由器后的 ikev2 服务器
现象：提示 809 错误，或者提示路由器不支持 nat
坑 3：
windows 手动添加的 vpn 默认没有开启默认路由
现象：连接成功，但是对外 ip 没有改变

解决办法和脚本参考我的网站 https://www.willnet.net/index.php/archives/113/

[TroyChen]

我的 win10 1803 手动添加 ikev2 vpn 默认开启了默认路由，然而还是无法访问谷歌，同样的在 win7 虚拟机下添加之后就能顺利访问，至今未搞懂为什么

[trepwq]

@TroyChen smart multi-homed name resolution 这个功能导致的，解决办法：修改网卡的跃点书，vpn 网卡小于物理网卡