iStoreOS部署WireGuard实战与踩坑
我的iStoreOS网关上原本部署的是IKEv2作为回家的工具，然而前不久自签证书过期了，考虑到证书签发太麻烦，再加上对安全性的考量，最终选择了换用WireGuard。
WireGuard兼顾了安全与易用两大特性：它采用类似SSL的非对称加密与类似SSH的公钥交换机制，连接方式简洁高效，甚至支持网络漫游功能，并对未来量子计算机的威胁有所防范。此外，WireGuard不仅已被纳入Linux内核...
Ubuntu桌面因不支持EAP_IDENTITY而无法连接IKEv2 VPN的解决方法
省流：把strongSwan装全。
前情提要在Gnome桌面下，默认的图形配置界面里只支持OpenVPN/PPTP/WireGuard VPN，而无法配置基于IPsec/IKEv2的VPN（说来也奇怪，Windows下反而是内置了IKEv2和PPTP/L2TP等的客户端，而OpenVPN之类的才要额外客户端）。为了支持IKEv2，我们需要使用的是str...