Strongswanの設定
Strongswanを設定してみた。結論からいうと、スループットは、OpenVPNより少しよいが、動画視聴などでは劇的にはかわらない。サーバーの設定をすれば、クライアント側の設定が不要で、Windows 7では、接続に追加ソフトが不要。 まずは、wikiのとおりに証明書を作成する。次に、ipsec.confとipsec.secretsを設定。ipsec.confで、ikeを設定しなくとも、androidは接続できるが、windows 7は接続できない。両者で、暗号の提案が違う ...
disk full
ディスクの容量が不足気味。とりあえずパッケージキャッシュをクリアしていたが、いつの間にかjournaldのログがいっぱい。# journalctl --disk# journalctl --vacuum-time=1w一週間分のログだけ残して、すっきり削除。