ocserv 搭建的 AnyConnect 在 iOS 下慢到家

wuruxu

2016 年 12 月 2 日

strongswan + letsencrypt.org 在 iOS 下比较好

lhbc

2016 年 12 月 2 日

iOS 下应该用 ss 或者 https proxy ，支持的客户端有 Surge, Shadowrocket, Wingy
AnyConnect 虽然可以漫游，但还是有状态
这种无状态的代理更适合移动端

XiaoxiaoPu

2016 年 12 月 2 日

有状态的代理 /VPN 适合把入口放在国内 VPS ， VPS 上再转发一下

okudayukiko0

2016 年 12 月 3 日

@wuruxu 一来 strongswan 已被屏蔽二来 openvz 的机器不能用 strongswan

Vicer

2016 年 12 月 3 日

@okudayukiko0 ovz 可以的， ovz 的 strongswan 只是不支持 L2TP\PSK ，其他没差。要 L2TP\PSK 的话，可以原则 SoftEther(用管理端，一定要挂代理，关闭几个特征端口。)应该没啥问题。

Remember

2016 年 12 月 3 日

@okudayukiko0 strongswan 用 ikev2 就好了

wuruxu

2016 年 12 月 3 日

@okudayukiko0
@Remember 说的对， ike v2 可以正常使用
openvpn 我一直没搞定，怎么配置才可以出去？你有经验吗

bigboyq

2016 年 12 月 3 日

Strongswan 在 ovz 下可以用，但是要特殊的编译参数
Openvpn 彻底被墙，只有 static 模式可以用
Ocserv 确实慢，丢包率一高速度就很喜人

okudayukiko0

2016 年 12 月 3 日

@wuruxu OpenVPN 必须经过多层代理
如果 ocserv 一丢包那么 Cisco 路由器原生的 AnyConnect 有无问题？手上有 Cisco 模拟器

mandymak

2016 年 12 月 3 日

@okudayukiko0 我用 ocserv anyconnect 在 iOS 不慢。 Cisco 原生的我配过，但无法上外网，有甚么办法吗？

okudayukiko0

2016 年 12 月 3 日

@mandymak 建议拿 Cisco 的 GUI 工具来配置比如 CiscoCP ASDM
Cusco 的东西 NAT 要配置正确 AnyConnect 是附加的 SSL VPN 包要复制到 Cisco 设备的 disk

mandymak

2016 年 12 月 3 日

@okudayukiko0 拿过 Cisco ASAv 的 Cisco ASDM 来配， Anycoonect 连上后还是无法上外网。

powergx

2016 年 12 月 3 日

ocserv 温度好用路过，比 cisco vasa 方便

okudayukiko0

2016 年 12 月 4 日

原来是 BudgetVM 的洛杉矶机房网速慢
这次研究 L2TP 和 IPSEC 花了一整天查了下才知道原来 L2TP 很不通用
SE 管理端无需代理只要不用 443 端口即可

Vicer

2016 年 12 月 4 日

@okudayukiko0 你用 SE ，管理如果不挂代理，就等着 IP 被 GFW 重点对待吧。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.xtra.eu.org/t/324938

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.