使用爱快路由建立到亚马逊云的IPSec VPN
Sunday, December 24th, 2017 Posted in Linux | No Comments »最近在测试AWS云中国区服务，然后发现国内目前居然还不能直接使用IPSec VPN接口，具体原因不明，但是官方已经提供了解决方案。 官方的解决方案要求使用Cisco，实测同样的参数，使用爱快其实也是可以连接的。 由于官方的OpenSWAN使用的ike是aes128-sha1;modp1024，而phase2alg是aes128-sha1 ike=aes128-sha1;modp1024 phase2alg=aes128-sha1 个人觉得安全等级比较弱。所以我建议改ike为aes256-md5;modp2048，改phase2alg为aes256-md5 ike=aes256-md5;modp2048 phase2alg=aes256-md5 爱快端的设置如下： 依次点击 “服务中心” -- “VPN服务” -- ...