@1nt 卸载重装

可以看看我的v2ex帖子。iOS现在ikev2有bug。

@goodbest 我执着于自动按需连接的vpn

@1nt 我看了你在纠结ipsec或者ikev2 alwayson的问题，其实你只需要修改一下ondemandrules 为下面的，就实现了，不需要把设备变成监督模式。你可以在12vpn的配置文件基础上做简单的修改，只需要覆盖他们给的那个OnDemandRules部分，不通过任何网址出发，只要联网，就自动拨VPN。但IKEv2有我说的这个bug，所以我现在用IPSEC的IKEv1，同样是这个代码，一样实现alwayson：

<key>OnDemandEnabled</key>
<integer>0</integer>
<key>OnDemandRules</key>
<array>
<dict>
<key>Action</key>
<string>Connect</string>
</dict>
</array>

@1nt 对的，自从iOS8之后，anyconnect速度就超不过2Mbps，所以不用了。。。

@wzxjohn 下面这段代码的意思就是无论任何条件只要连接3G，Wifi网络设备（注意，不一定是能上网），vpn都自动连接，等于always on，请自行阅读apple官网文档。我目前就是用这段代码，已经验证，无论ikev1，还是v2，vpn都是自动连接。

key>OnDemandEnabled</key>
<integer>1</integer>
<key>OnDemandRules</key>
<array>
<dict>
<key>Action</key>
<string>Connect</string>
</dict>
</array>

@hjc4869 ipsec已经搞定了，只是iOS的 dead peer detect 还是不完美，具体表现就是WIFI切换到3G，VPN需要很久才断开，大约30s左右。

@GPU debian 7不至于的，你可以一条一条的执行，估计你卡在第一条上了。

@GPU CentoOS就会这样。。。 我也不知道为什么。 据说是/var/random的数据不够。所以我说了，debian makes it easier。

@tititake 这不是网络质量的问题，墙在2012年就找到了openvpn的加密规律，然后封了。

@lsylsy2 感谢你的回复，但是：
OpenVPN Connect iOS FAQ：
secret — Static key encryption mode (non-TLS) is not supported.

@wzxjohn sorry，ikev1

@wzxjohn 我的profile是ikev2，我就加了 action connect，其余都是按照我教程上写的做的。

@wzxjohn 我没有这个问题啊。你是IKEv2还是v1？

@zjgsamuel 跟电池会有关系吗，怎么检查呢。

@Actrace 小水管？我企业30M上下对等的电信宽带，日本linode服务器，还是只能跑2Mbps也就是250KBps。
你是iOS8吗？我的Mac上Anyconnect没问题的。