@YonionY https://securityinabox.org/zh/riseup
@jerryjhou

@YonionY 我目前试验了三个网络环境：
联通3G，连接成功率95%，速度还OK；
校园网IPV4，链接成功率60%，速度75k左右，配合iKEV2双层VPN可以飙升到我的带宽；
上海电信，链接成功率25%，速度极慢，基本打不开，配合iKEV2双层VPN可以飙升。

不是奸商，是免费的，但不是公开的，某个非营利组织，主做网络安全，主要是邮箱，VPN是辅助的。注册需要多个不同好友直接发邀请码

@dajiangyou 我搭的和你差不多，不过是ipv4，也是教育网。最多一天有用，第二天就握手干扰，连上一分钟无网络。只能换secret key方式

@jerryjhou 还有他还要配合账号密码验证。这个能设置openvpn实现？

@jerryjhou 为什么我自己在bandwagon上搭建的open VPN走TLS有一大堆证书，还经常1分钟被墙？

在天朝，iCloud锁得住吗？可以在N个泄露用户名密码库中找，如果没有，给个小站站长100块让他帮忙查一下这个邮箱注册的密码。或者安全邮箱被破解找回密码

我是不是应该去买几个，囤着，用完我自己的100刀再去用新的？

@Had DO能搭建吗

@sanddudu 我的ikev2主要是间歇性没网络，断开重连就好

@hjc4869 用静态密钥方式，完全不受干扰

@Luzifer 可以都搭啊

inbox是个什么东西？这么风靡v2er？？？？？？

@goodbest
@g552656
@wzxjohn
@cattyhouse

再请教下楼主。总结下我的问题：

其实我的需求很简单，就是不断VPN，锁屏不断就行。请问我ikev1就够了吗？还是必须ikev2？

vps端，我配置了ikev1和ikev2.


客户端这里，Windows端，用原生的ikev2，配合EAP-MSCHAPv2
ios8目前用cisco ipsec完全没问题，但是ikev2始终配置不好。但是cisco锁屏一会儿还是会断。


是不是需要手动加入ondemand那几句？

请教楼主，我是纯ip的DO，专门用来vpn，所以没绑域名。所以制作证书的时候是写入ip的，是不是就不能用你这套方法了啊？似乎必须要写入我自己生成的证书。

第二个问题：Windows下的configurator是不是没有ikev2选项？必须手写？

第三：我看到这里有详细的教程，貌似根据eap-chap认证和certificate认证有两种做法。我现在电脑端用的是eap-chap，连接很完美。ios端用这个conn可以吗https://wiki.strongswan.org/projects/strongswan/wiki/AppleIKEv2Profile

@GPU Windows能不能在configure中加ikev2啊，直接编辑太头疼

@goodbest 我用ikev1，也就是cisco ipsec，锁屏下还是会断线啊！！！ios 8.1