请问下大家 bandwagon（搬瓦工）的 VPS 是否支持 IPSec? 大家帮看看吧

[qq29701]

我在bandwagon上安装strongwan后启动的时候提示：
Starting strongSwan 5.2.1 IPsec [starter]...
no netkey IPsec stack detected
no KLIPS IPsec stack detected
no known IPsec stack detected, ignoring!

是因为内核不支持吗？

[Gzxhwq]

Strongswan要带“--enable-kernel-libipsec”编译参数，才能用在搬瓦工这种内核没有ipsec的vps上。debian backports源里面的是不带这个参数的，ubuntu好像带，centos/fedora不清楚。或者自己在vps上编译一个，很简单。

[qq29701]

@Gzxhwq 装的是centos就是编译安装的5.1.2版，确实没有加这个参数，我去试试，谢谢您

[qq29701]

@Gzxhwq 刚刚重新编译了一下，好像还是报这个错误，但是4500和500的udp端口是打开的

[qq29701]

@Gzxhwq 试了下连接，windows8.1下新建的IKEv2连接可以连上，而且可以访问网络，是不是说这个错误我可以忽略？还是说连接没有加密什么的，麻烦您帮看看，谢谢先

[Gzxhwq]

内核的确没有IPsec模块啊，当然还是显示这些警告信息了。不用管他的。

[Gzxhwq]

这个实现可以参考官方wiki的说明

https://wiki.strongswan.org/projects/strongswan/wiki/Kernel-libipsec

[qq29701]

@Gzxhwq 谢谢！非常感谢您！对了，最后一个问题麻烦您，那现在我可以使用这个strongswan做l2tp/ipsec over吗？

[Gzxhwq]

@qq29701 这个倒是没试过，我只建过ikev2，给win7用。ios上用的是anyconnect，没有l2tp的需求。

[cattyhouse]

可以装。
忽略那些提示。。。 我反正已经在用了。

[Vicer]

@qq29701 求搬瓦工搭建ikev2的教程，我总是报错

[Vicer]

@Gzxhwq 能给我配置一下吗？ikev2