anyconnect 在 ios 上分流很爽，但安卓版本的 anyconnect 却不支持，怎么解？

[windhunter]

同一台 server ， ios 版 anyconnect 连上去境内外分流，
但我能找到的 android 机，版本从 4.2 到 6.0 ，用 anyconnect 后，流量却统统走 server 了。

各位安卓党是怎么解决这个问题的？

[Vicer]

@itiger88 android 上，没有 root ，不会应用路由表，刚刚测试了。

[Vicer]

@itiger88 不过在华为的电信机上，不 root ，也能分流

[Vicer]

@itiger88 所以，安卓能不能分流，还要看具体机型 Rom

[itiger88]

@Vicer 我一直都是用管理员权限运行 AnyConect 的。刚刚用公司联通的专线（广州）测试你的 2 个服务器，都能成功拨入，就是得直接双击导入.p12 证书文件（直接双击是导入到 MMC 的“证书”中的“本地计算机中”的“个人”，），之前上面的做法是我以前 IKEv2 证书的导入方式（导入到的是 MMC 中“证书”中的“本地计算机中”的“受信任的根证书颁发机构”），后者能拨号 IKEv2 ，但是不能拨号 ocserv 。。。
刚刚困扰我半天自己服务器证书搭建后，用 win10+证书登录不上同样是这个原因，证书文件导入方式错误！
当时 ocserv 报错为： Oct 19 14:07:09 xxxx ocserv[7783]: GnuTLS error (at worker-vpn.c:595): Error in the certificate.
特此记录给有心搞证书登录的同好知道。

另外 Vicer ，我现在是在香港阿里云上租用最便宜那款主机 8 美金 /月 /2T 流量 /30M 峰值带宽，打算给公司同事用，我后来改了 ocserv.conf 中的 DNS ，加入阿里云内部 10.x.x.x 的 DNS 地址，这个 DNS 没有被污染，而且解释国内网站比较好，比起 8.8.8.8 少了几十毫秒的延时呀（从 vps 过去 DNS 才 0.0x 毫秒）， 使用 no-route 模式配置，电脑端用起来很好的体验效果， 163.com 等打开都很快（分别验证 www.ip138.com 和 bgp.he.net 成功显示不同 IP ），比起我昨天用别的地区的服务器测试好多了，真的是专门的到 VPS 最快的无污染的 DNS 比较好。

等下有空继续测试证书方式下在安卓手机无 root 情况下能否支持 no-route 方式，网上有文说不行。如果不行再测试 custom-header = "X-CSTP-Split-Exclude:123.58.180.0/255.255.255.0" 这种别的文章提到的方式

[itiger88]

@Vicer 华为 mate8 手机导入你的 https://free.vicer.xyz:6619/no-UserVPN.p12 报错，文件管理器点击安装，报“安装失败，无法读取证书文件”。 而该证书导入 win10 的就没问题，而我中午自己生成的证书文件 .p12 也导入不进我的安卓手机，这是什么原因呢？ 你有没有试过，还是直接在 OpenConnect 1.11 指定这证书文件就好？

[itiger88]

@Vicer 上网查了一番，终于成功在手机导入证书了，在 2 个软件界面各自不同的地方导入法。现在利用你给的测试 vpn 地址测试过，我的手机没 root 的情况下真的不支持 no route 指令。明天测试下 custom-header 看行不！

[jemyzhang]

试了一下，ios 完美自动 pac，android 不行，可惜了

[iutopia]

我还在想 ios 和 mac 下的全部都走 vpn 呢，他就自动分流了，