Android12自带的vip功能是不是有问题啊

诶哟卧草

为了方便远程回家管理家中设备，在家里架了一个ikev2一个wireguard有公网IP，套了个ddns，随时可以远程回家看个新番、挂个下载之类的

实际使用下来
Android12的手机（一加8T）自带的VIP功能，类型IKEv2/IPSec PSK
使用ddns的域名连接，就会连接失败
换成ip地址连接，秒成功

用wireguard官方app，域名/IP都成功

用iPhone测试，不管ikev2还是wg都可以域名/ip成功连接

就安卓ikev2用域名不行
家里服务器后台看了下UDP 500/4500，的确也有数据进去了
说明端口不是问题，那问题出在哪

caibing

肯定不是安卓的问题

—— 来自 samsung SM-G9910, Android 13上的 S1Next-鹅版 v2.5.4

ryanz

ip正常域名有问题那就是dns那一套了，安卓魔改的烦死了，安全dns看一下，网上再查一下系统有没有强制拦截dns。

诶哟卧草

ryanz 发表于 2023-2-1 12:59
ip正常域名有问题那就是dns那一套了，安卓魔改的烦死了，安全dns看一下，网上再查一下系统有没有强制拦截dn ...

我现在有在怀疑国产安卓魔改，打算找个原生安卓的设备试下

ryanz

诶哟卧草 发表于 2023-2-1 13:07
我现在有在怀疑国产安卓魔改，打算找个原生安卓的设备试下

另外自带的不行的话可以试试第三方提供的，刚好 ikev2 对应 strongswan，有安卓port https://apkpure.com/strongswan-vpn-client/org.strongswan.android

诶哟卧草

ryanz 发表于 2023-2-1 13:16
另外自带的不行的话可以试试第三方提供的，刚好 ikev2 对应 strongswan，有安卓port https://apkpure.com ...

我用的安全度最低的psk作为认证的，人家直接不支持。。

尼特geek

可以用openvpn啊，全平台都可以用。

lhw369

有一个gh的地址是用libreswan安装ipsec并自动生成配置。可以切换成纯ikev2模式。我试了可以。win10和Android秒连。走的是证书认证方式。
但是他是VPN服务器nat出来的，我需要远端电脑拨进我内网获取内网IP好让我远程，所以又换回softether了

项目地址
hwdsl2/setup-ipsec-***

—— 来自 HONOR HPB-AN00, Android 12上的 S1Next-鹅版 v2.5.4