hwdsl2 / docker-ipsec-vpn-server

Docker image to run an IPsec VPN server, with IPsec/L2TP, Cisco IPsec and IKEv2
https://hub.docker.com/r/hwdsl2/ipsec-vpn-server
Other
6.37k stars 1.38k forks source link

苹果 6s IPSec 无法上网 #345

Closed ax2009live closed 1 year ago

ax2009live commented 1 year ago

安卓机 L2TP/IPSec PSK 连接,上网正常; IPSec Xauth PSK 连接,上网正常;

苹果 6s L2TP 连接失败,无法拨入 VPN, IKEv2 因需要下载证书,未测试 IPSec 连接成功,ip 192.168.43.10,但无法上网, 只能 ping 通本机的 ip,无法 ping 通外部的 ip,排除了 DNS 问题,说明就是不能连接外网;

ax2009live commented 1 year ago

不过上不上都没什么用了,因为服务器的 500 4500 端口很快被 GFW 封了!再不折腾 V-P-N 这个东西了 GFW 如再进一步,会封锁 IP,所有非常通用的翻墙方法,尽量不要用,封 ip 就痛苦了;

hwdsl2 commented 1 year ago

@ax2009live 你好!IPsec VPN 较容易被屏蔽或干扰。对于这个用例,可以另外尝试比如 Shadowsocks。

ax2009live commented 1 year ago

iphone 连接上去上不了网 ,能提示怎么处理吗? ( 虽然外网容易被封,但墙内的主机用这个方法建立vpn是ok的 ) image

ax2009live commented 1 year ago

VPN_SHA2_TRUNCBUG=yes

刚才测试了,只要 vpn.env 加上上面这句,iPhone 6s 拨号上去后上不了网;去掉就可以了;不考虑安卓 7以下的版本

hwdsl2 commented 1 year ago

@ax2009live 感谢你的分享。VPN_SHA2_TRUNCBUG=yes 一般不需要添加,仅对于安卓版本 6 和 7 有用。