http://wiki.imfirewall.com/index.php?action=history&feed=atom&title=IKEv2 2026-08-06T05:57:12Z 本wiki的该页面的版本历史 MediaWiki 1.25.2 http://wiki.imfirewall.com/index.php?title=IKEv2&diff=1931&oldid=prev 2026-06-09T06:38:06Z

<p>创建页面，内容为“== IKEv2服务端 == IKEv2服务端这个模块用于提供基于IKEv2+MSCHAPv2验证的VPN拨入方式。 == 配置 == IKEv2必须要有固定公网IP才可以...”</p> <p><b>新页面</b></p><div>== IKEv2服务端 ==<br /> <br /> IKEv2服务端这个模块用于提供基于IKEv2+MSCHAPv2验证的VPN拨入方式。<br /> <br /> == 配置 ==<br /> <br /> IKEv2必须要有固定公网IP才可以使用，且如下图：<br /> * WAN口：选择启用IKEv2的WAN口IP地址。<br /> * 通讯网段：拨入后分配的临时IP地址网段，如：10.7.1.0/24<br /> * 推送路由：自动在客户机添加的路由规则<br /> <br /> [[文件:ikev2_server.png|800px]]<br /> <br /> 防火墙规则，要允许IKEv2客户端访问内网，还需要在“防火墙--防火墙规则”的外网区域中允许IKEv2的通讯网段访问内网。如下图：<br /> <br /> [[文件:ikev2_firewall.png|800px]]<br /> <br /> == 客户端配置 ==<br /> <br /> 首先要在“模块-VPN-OpenVPN服务端”中下载CA证书拷贝到客户机上并导入，并且在“账号管理”中添加有VPN权限的用户。然后就可以在终端上拨入了。如下图：<br /> <br /> [[文件:ikev2_client.png|450px]]<br /> <br /> [[Category:VPN]]</div>

WFilter