cmlz

建议买 WiFi 对时钟，电波钟很多地方收不到信号。

IPsec 是不会生成虚拟网卡的，没配过 strongswan ，但我的经验是 Linux 需要开启转发功能，在隧道建立后，添加静态路由，指定自己内网出口的下一跳为对方内网接口 IP ，这样才能连通两端内网。

shrew.net
或者，这有个很古老的客户端，我没用过，你可以试试？

上面回答得很清楚了，内网 IP ，或者映射都不行的，必须是有固定公网 IP 的网关才能连接。至于是 IKEv1 还是 IKEv2 那得问对方，因为在设置时是可选的。

对方不支持野蛮模式接入，所以你必须有公网固定 IP 的路由或者 Linux 才能连通。

内网还怕扫密码？你们公司内部还真有意思。

这是纯 IPsec ，你需要企业级路由器来接入，比如 ROS ，华为，思科之类路由。

升到 12.5 各种卡顿，昨晚有空备份了数据，然后降回 10.4.1，丝般顺滑。
还有那个最初能让人暗爽的街拍模式（偷拍模式）又回来了。

找个高中学妹，日常多关切其学习生活。