@GPU
我觉得你还是先看一下strongSwan的官方手册吧，其实基本的配置都有的。
https://wiki.strongswan.org/projects/strongswan/wiki/ConfigurationFiles

@GPU
你不会真的就是在配置里面填写的right=my.domain.com吧。。。。。那个应该是你对应的服务器的地址。

@GPU
给你一个参考配置哈，你研究一下：
conn ikev2-Client
right=gateway.host.name
rightid=%gateway.host.name
rightsubnet=0.0.0.0/0
rightauth=pubkey
leftsourceip=%config
leftauth=pubkey or eap #depending on the selected gateway config
leftcert=certificate #only if leftauth=pubkey (e.g. peerCert.der)
eap_identity=username #only if leftauth=eap (e.g. peer)
auto=add

注意后面的注释，看你是用pubkey还是eap方式。

@linzianplay
我只能告诉你我前几天才认证了，只不过用的HK的。

@linzianplay
你。。。
唉，你可以试下搜索美国短信认证。

使用桥接就可以：关闭第二台路由的DHCP，然后将第一台路由的LAN口连接第二台路由的LAN口。

TB上很多。。。。

@GPU
你提供的信息有限啊。如果你有国外的strongSwan的配置文件那更好，简单修改就可以配置好。
你需要知道对方服务器是什么认证方式，是psk吗？还有esp、ike加密方式等。

四川电信不行。

@msp123
5.0没有这个参数的，所以也不存在关闭。
参考链接 https://wiki.strongswan.org/projects/strongswan/wiki/NatTraversal

@msp123
问题已经解决，在配置文件中加入rightsubnet=0.0.0.0/0搞定。感谢各位。

@jtskyin
已收到，感谢！

@jtskyin

额。。。你不会真的发到[email protected]了吧？
我是指我的id，也就是neroanelli@gmail......

[email protected]
谢谢

我

@debiansid
打开了的，使用racoon都能正常工作，只是使用strongswan连接不正常。

@cattyhouse
因为服务器是别人提供的，只有l2tp服务。。。

@debiansid
请教具体是怎样iptables？