Cisco/StrongSwan IKEv2相性問題と解決法、そして少しだけAlibaba Cloud - Qiita# 省略 crypto map cisco_strongswan_vpn 10 ipsec-isakmp # 省略 match address cisco_strongswan_acl ip access-list extended cisco_strongswan_acl permit ip C.C.C.0 0.0.0.255 A.A.A.0 0.0.0.255 permit ip C.C.C.0 0.0.0.255 B.B.B.0 0.0.0.255 # 省略 原因 どちらのバグでもありません。IKEv2の機能の実装の仕方の問題。全部の機種を試した訳ではないけど、同じポリシーで実装されてるので、ASAとかISRとかASRとか全て当てはまるのではないかな？ IKEv2開始 トンネル作成のネゴシエーション。認証後、どのような暗号化や改ざん検知の仕組みを使うのかなどのやりとりを開始しますが、
