最终可行吗？
目前我还是自生成CA证书然后签服务器端和客户端。本身也有泛域名的CA认证证书，但是没派上用场

ikev1的话，能够配置成使用startssl之类颁发的SSL证书的方式吗？目前只有配置自签名证书才能成功。
ikev2，安装楼主的教程已经成功了，客户端不需要任何证书，只要你在strongswan上有一个CA认证的服务器证书即可。但是ikev2的ios8的bug有点不能接受啊。求IKEv1下，客户端免导入证书的配置（主要是ipsec.conf和apple的mobileconfig）

@jhytxy 检查一下你的iptables的设置，是不是重启以后就被默认的冲掉了。

4G好啊。主要是图片占空间。备份纸质文档，名片啥的。

@fatestigma 设置成everyone，就可以了。但是为什么同样是我的设备，“仅联系人”就不行呢

@fatestigma 跟你一样的问题，5S死活找不到Mac

68块，有点小贵。求一个码，或者来个冰点吧

用Onyx也能解决。