@Halry 其实我是把 v6 作备用，因为有时候 VPS 抽风速度只有 10KB/s 。

@Halry 你的机房是？

@huntcool001 你知道如果有一条 tunnel 到了太平洋对面会发生什么。

我前几周在网上营业厅投诉，当时是周末，没人管，周一打电话过来说搞定了。我用的理由也是“摄像头”。（深圳电信 FTTH ）
原来分配的是 100.64 开头的 https://en.wikipedia.org/wiki/Carrier-grade_NAT ，公网地址的话，有时候是 61 打头的，大多是 218 打头的。 218 的电信给了*.*.*.218.broad.sz.gd.dynamic.163data.com.cn 的 rDNS 地址，用途……知道的能讲讲吗？
关于速度，晚上 ping 到 LAX 是让人想死的，经常上 300ms ，白天还好，以前的 traceroute 没有留，但感觉是慢了。
我换公网 IP 的目的是在 openwrt 上配置 he.net 的 6in4 tunnel broker 。这个算是达到了。

印象中有通过包的 TTL （不是上面指 UART 的 TTL ）来判断的，因为不同操作系统默认 TTL 不同

@cattyhouse 谢谢，那天写mobileconfig都无法导入，便加了一段IKEv1+Xauth的先用着，等iOS9正式版发布在看看。

@cattyhouse 谢谢，但是
“根据 cattyhouse 的设置，主题列表被隐藏”

https://wiki.strongswan.org/projects/strongswan/wiki/ConnSection
“If left|rightcert is configured the identity has to be confirmed by the certificate, that is,
it has to match the full subject DN or one of the subjectAltName extensions contained in the certificate.”
我在生成证书时填了SAN，故无需特别指定。

@niepan1 我还是倾向于用包管理器安装需要的软件，查文档配置。不管怎样，使用包管理器更新方便。

想起来了，是我把80和443 TCP都用iptables转发给shadowsocks了……

并且全都ping得通

@CupTools 你说的是
https://tools.ietf.org/html/rfc4306#section-1.2
Communication using IKE always begins with IKE_SA_INIT and IKE_AUTH exchanges (known in IKEv1 as Phase 1).
https://tools.ietf.org/html/rfc4306#section-1.3
The CREATE_CHILD_SA Exchange
This exchange consists of a single request/response pair, and was
referred to as a phase 2 exchange in IKEv1.
?

我发现访问Google很快很正常，其他的都连接超时了。实在不喜欢EAP-MSCHAPv2。

@CupTools 我装了strongswan-ipsec之后，便能连上了……
只是感觉不太稳定，虽然连接没有提示中断，但有时候就是显示连接超时，ping不通。

@CupTools 学生，穷。
本来这家提供的Centos 7端口全是开的，没有firewalld，我设置了
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o venet0 -j MASQUERADE
iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT
Phase 1和Phase 2是IKEv1的吧

https://wiki.archlinux.org/index.php/Systemd#cgroup_:_option_or_name_mismatch.2C_new:_0x0_.22.22.2C_old:_0x4_.22systemd.22
很早就有，但是，出现了这个也能够正常关机啊（NC10 linux-ck-atom 4.0.7-2 systemd 221-2）

@typcn ?

@zhaoxiting1997 曾经无聊时下了个Fedora的映像试图在宿主机（CPU：N270）上用QEMU在x86上再虚拟一层x86，结果启动过程中5分钟左右systemd提示systemd-journal超时，又卡了许久毫无动静，于是扫兴地将它删了。（尽管我知道N270的CPU十分垃圾）
期待你的尝试！
（Cubietech自己只给CC-A80提供android内核的Linux映像，而linux-sunxi社区支持较好的也就是A10、A10s、A13、A20这些老古董（有主线内核））