AMD K10 X6 1055T 暂时表示还没换的欲望

你觉得你到了香港就到了游戏服务器了？给你一句个词 NAIVE

除了公网 IP，你为什么不试试 P2P 穿透呢，连移动的垃圾 NAT4 对称 NAT 都能猜端口打洞，还是那句话，强扭的瓜不甜，何苦呢，V2 的人水平也不过就这样嘛

@jousca 然而你司内网对 UDP 的干扰让人莫名其妙

电信应该问题不大，不过移动网内就被想了，基本只有 TCP 协议的东西才能保证不被干扰

@Seumi 我已经看到了 proposal 里的内容了，明日我再修改服务器配置看一下，谢谢老兄了，SA_INIT 阶段是否会验证 AUTH 方法？目前看起来是 SA 建立后才进行 AUTH 协商的吧

@Seumi 我上面的 log 就是 4 级输出，然而没用

@Seumi 这个我很早就用过了，之前研究 IKEV2 的时候，这个脚本算是兼容性比较好的，但是我手上的终端并非一般意义上的标准 android 终端

@zhaoxiting1997 那个的确挺丰富，但是那只是客户端好像

@Seumi 我感觉我还是没把日志调到最高，你这个日志是使用 strongswan 什么版本搭配各种命令行开启这种 verbose log 的

@Seumi 那这个阶段两端的 AUTH MODE 不同会不会导致出现上面的 NO PROPOSAL 错误呢，比如一端是未知的 oem 过的 psk 加密，一段是 psk 我感觉那个 IKE config strongswan 应该不仅仅判断了那几个加密套件要素，这方面兄台是否有所深入了解过？

我的想法是，既然是握手，客户端发送给服务器的 ISAKMP 包一定会包括 JUNIPER 官方说的
Authentication algorithm (MD5, SHA1)
Encryption algorithm (DES, 3DES, AES128, AES192, AES256)
Lifetime kilobytes (sometimes referred to as lifesize)
Lifetime seconds
Protocol (AH, ESP)
Perfect Forward Secrecy (Diffie-Hellman group1, group2, group5)
这几类信息，这几类信息用什么工具才能解析出来呢？我是目前没看到有任何类似的工具，IPSec 我感觉网上大部分富强的也就是抄配置+撞运气，压根没管参数的真正意义

@Seumi

@Seumi 你看我发的日志，sw 的日志协商阶段根本看不出客户端请求的什么加密方式，直接就提示一个 no IKE config found,这种让人很郁闷呐