strongswan 连接 ipsec v2

要使用 strongSwan 连接 IPSec v2，您需要在 strongSwan 上配置 IPSec v2 的协议和交换机（IKEv2）。以下是一个简单的示例 strongSwan 配置文件：

# strongswan.conf - strongSwan configuration file

# 加载 ipsec.conf 文件
include /etc/ipsec.conf

# 加载 strongswan.d 目录下的所有 .conf 文件
include /etc/strongswan.d/*.conf

charon {
    # 启用 IKEv2 协议
    ikev2 = yes
    # 启用 NAT 遍历
    #（如果您的 IPsec 通路需要通过 NAT，请启用此选项）
    nat_traversal = yes
}

# 日志配置
#（可选）
# filelog {
#     /var/log/charon.log {
#         # 日志等级
#         #（可选：1-4，4 为最详细的日志）
#         ike = 4
#         # 日志滚动大小和数量
#         size = 1000000
#         rotate = 4
#     }
# }

# 强制使用 IKEv2
#（可选）
# vpn {
#     ike = aes256-sha1-modp2048!
#     esp = aes256-sha1!
#     force_ikev2 = yes
# }

您需要在 `/etc/ipsec.conf` 文件中配置 IPSec 通路。以下是一个简单的 IPSec 配置文件示例：

# ipsec.conf - strongSwan IPsec configuration file

# 定义本地 IP 地址
config setup
    # 本地 IP 地址
    #（如果您的服务器有多个 IP 地址，请指定需要使用的 IP 地址）
    charondebug="all"
    uniqueids = no

conn myvpn
    # 定义远程服务器的 IP 地址
    #（您需要将其替换为实际的服务器 IP 地址）
    left=192.168.1.1
    # 定义本地网段
    leftsubnet=192.168.0.0/24
    # 定义远程网段
    rightsubnet=192.168.2.0/24

    # 定义预共享密钥
    #（您需要将其替换为实际的密钥）
    keyexchange=ikev2
    authby=secret
    auto=add
    type=tunnel
    esp=aes256-sha1
    ike=aes256-sha1-modp2048
    ikelifetime=60m
    salifetime=1h
    keyingtries=0

在 `ipsec.conf` 文件中，您需要将 `left` 参数设置为本地 IP 地址，将 `leftsubnet` 参数设置为本地网段，将 `rightsubnet` 参数设置为远程网段，以及在 `conn` 部分中指定 IPSec 版本（`keyexchange=ikev2`）和预共享密钥（`authby=secret`）。

完成配置后，您可以启动 strongSwan，并使用以下命令连接到远程 IPSec 服务器：

$ sudo systemctl start strongswan
$ sudo ipsec up myvpn

请注意，您需要将 `myvpn` 替换为 `ipsec.conf` 文件中定义的连接名称。启动成功后，您应该能够与远程 IPSec 服务器建立连接。