为啥你们都执着于全局vpn，而我只想让vpn在访问特定网站时启用...

但是ikev2的路由我又配置不了，见
http://v2ex.com/t/137653#reply60

帮lz补充个理由。
国行耳机不能用在普通pc等设备上

关于60L说的。
考虑到ios可能对路由条目数量有限制，所以加了这个。一个别人ios anyconnect正在用的配置。

leftsubnet = 103.0.0.0/8,106.0.0.0/8,107.0.0.0/8,108.0.0.0/8,141.0.0.0/8,153.0.0.0/8,160.0.0.0/8,166.0.0.0/8,17.0.0.0/8,173.0.0.0/8,176.0.0.0/8,178.0.0.0/8,184.0.0.0/8,194.0.0.0/8,198.0.0.0/8,199.0.0.0/8,203.0.0.0/8,204.0.0.0/8,205.0.0.0/8,208.0.0.0/8,209.0.0.0/8,210.0.0.0/8,216.0.0.0/8,3.0.0.0/8,4.0.0.0/8,31.0.0.0/8,46.0.0.0/8,50.0.0.0/8,54.0.0.0/8,61.0.0.0/8,64.0.0.0/8,67.0.0.0/8,68.0.0.0/8,69.0.0.0/8,70.0.0.0/8,72.0.0.0/8,74.0.0.0/8,75.0.0.0/8,76.0.0.0/8,77.0.0.0/8,79.0.0.0/8,8.0.0.0/8


结果推特、dropbox、youtube等都无法访问，但奇怪的是谷歌完全没问题。

所以我现在也搞不清到底是谁出了问题

@est 也是跳回这家店

上海也这样...

为什么不能是apple tv

@xream
@wzxjohn
回一下2L
试了下把leftsubnet=0.0.0.0/0 改成国外的一些ip段，但是发现不行。
我不知道是我的问题，还是因为ios还没实现（前者可能性更大...）
“While the protocol supports split-tunneling, whether it can actually be used depends on the client”

给lz反馈一下：
经过我测试，可能openvz的vps不支持。（其实l2tp在openvz也类似）

同样的操作换了一台DO的机器就OK了...

昨天已经不能加code了，但是刚刚我发现又可以了...

于是果断输入了一个...然后就又不行了...

坐等封号...

@wzxjohn 我已经添加了证书，一直都是验证失败，不知道错在了哪一步。
主要是申请ssl证书真麻烦，之前去startssl申请被reject了一次...

补充一下35L的问题：

自签的ca证书的CN、serverCert和serverKey的CN、leftid的都已经设置的完全一致了。

而且这套证书在实现apache的https访问已经完全没问题（当然事先本机需手动导入ca根证书）

我想请问一下：
如果使用自签名的证书（而不是去证书服务商那里申请），需要特殊的设置么？

我已经在配置文件里加入了自签名ca文件，但是总是auth fail

rightid=*@every.string.you.want

不太理解这句话的意思

感觉是刚刚补上？

感谢lz

但是这个公司这样的话经济很成问题么...

@HELLODC
@javaluo 新的刚出还不到2个月呢..怎么可能最近出新...

价格应该只是和苹果教育价格持平吧

@andy12530 你可以换一种思路，把它发布到一些第三方发布平台。（就是等于借用它们的企业帐号）

fir.im pgyer.com等...

这应该是最普通的听力吧...
lz多补补...