https的问题请自行google，关键字“https yellow triangle”
这里张口就问的人真的很多，有些东西显然就是自己随便查查就能知道的

今天又发现一个问题，leftid=@*这句配置跟android下strongswan客户端冲突，所以需要两份配置文件来应对，一份leftid=@*给ios用，一份leftid=ikev2给android用

@wzxjohn 其实建议debug的话直接用ipsec start --nofrok，简单快捷

@wzxjohn 智能解析当然有做，有个auto的域名。但这东西又不一定靠谱，定的解析规则也有可能不准，最后还不是得多域名。

@wzxjohn 你这说法让我很不爽，我只是自己有多线，需要用域名来区分线路而已，咋就莫名其妙变成VPN奸商了？？？

@wzxjohn 我的证书是startssl签发的受信证书，包含多个域名(a.com/b.com/aa.a.com/bb.b.com)，如果按你的方法，我只能用某一个域名连接我的服务器，这显然是不科学的，我用不同域名来做线路区分的，比如cmcc.a.com就从移动线路进服务器，tele.a.com就从电信线路进。
而且我用的是leftid=@*，这个理论上不是通配符，匹配所有域名么？

更正一点：leftid并非需要跟cert中的CN相同，可以写成leftid=@*，亲测可以使用。
应用场景：证书中签了多个域名(multiple domain)，有若干个subAlternative Domains

@jedihy 有，连上之后开vpn

@ihipop wireless中的client隔离是类似ethernet中的pvlan技术
我是不是应该回问你一下是否知道pvlan技术？

楼上没一个抓到点的，唉v2真是缺真正有技术的人
CMCC & CMCC-EDU全都是开放式网络，人家根本就不用连上来扫描局域网，直接开监听模式就能抓取你所有的通讯数据，截获cookie什么的都是小菜一碟。

@pimin 我最开始也做的自动报价，你说的这个不是太严重的问题，处理频率高一点，可以降低多个用户索取同一物品的概率。然后跟客户交代清楚，让其多试两次就好了。

给楼主点赞。其实短id和id64就是差了一个常熟而已。楼主做淘宝只开发了个这么玩意儿么？我做了一整套的自动发货系统，你可以搜搜“德超”这个店。
当然，我现在已经洗手不干了，没空折腾这些。

@Mac 呵呵，小企业这个价不错了，我们学校里电信专线100M一年128万

尼玛楼上你们敢更水一点么？if后面括号数量都不对，你们都没看出来？净扯些没用的。
lz这个写法没什么问题，就是有点笨而已，5楼那个写法比较简单而且效果一样

9259 ︿(￣︶￣)︿试试看吧