![所需 VPN 类型](https://linux22.com/image/1492937/%E6%89%80%E9%9C%80%20VPN%20%E7%B1%BB%E5%9E%8B.png)
所以我想在家里的 Debian 服务器上使用 Strongswan w/IPSec 设置 VPN,使用我自己的 CA 的 IKEv2 预颁发证书。
我计划采用单隧道的方式,以便所有流量都加密,发送到我的服务器并相应地完成,我想要这样做的主要原因是在我的 iPhone 6s 的 MOBIKE 支持下访问本地网络资源(即 DLNA 服务器/Samba 服务器)。
我的问题是,我该怎么做?设置主机到主机的连接?远程访问(如果是 PSK 身份验证或 RSA 带 X.502 证书)我是否需要虚拟局域网(我确实希望同时连接多个客户端,但不应使用相同的证书)?