系统自带有，但是查了下只支持ikev1，我现在想支持ikev2的 mediation 扩展，也就是认证的中继，保证两个处于NAT后的节点能建立IPSec连接。需要改动的IPSec的认证跟协商过程(ike)。
对于linux来说，内核协议栈不用改动，有改动的只是ike的协商过程，这个完全在用户态应用层实现，没啥问题，但是需要跟内核通信。
对于iOS来说，就不知道到底有没有VPN相关的底层接口了。。
有同学做过自己的VPN客户端么?
这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
https://www.v2ex.com/t/89808
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.