常時接続(Always-on)VPNの環境を試してみたかった事と、 自宅アクセスをSoftetherによるL2TP/IPSecから置き換えるためのメモ (iOS10.1では常時+プロキシができなくなっている模様。10.2に期待) ある程度形ができたので時間がある時に更新をしておきたい MSSの調整とファイアーウォールの手軽な方法が見当たらないので、未だ実用は難しい。 現版は試行錯誤中のもの 何かお手軽な認証局は無いものか。 さくらのVPS(プラン1G) Ubuntu Server 16.04.1 LTS(ISOイメージインストール) CentOSも概ね同じ手順。 /etc を /etc/strongswan に読み替え、 ipsec コマンドを strongswan コマンドに読み替える。 インストールは