标题说明了一切。我已经在 Strongswan 服务器和 Windows 7 工作站之间配置了 IPSec IKEv2 连接,如果可能的话,我想使用压缩。
双方的配置非常简单,使用公钥认证(工作站上的机器证书):
conn rw
left=1.2.3.4
leftid=example.com
leftcert=cert.der
leftsubnet=0.0.0.0/0
leftfirewall=yes
right=%any
rightid="C=FR, O=Example Company, CN=workstation"
rightsourceip=2.3.4.5
rightdns=6.7.8.9
keyexchange=ikev2
esp=aes128-sha256
ike=aes128-sha256-modp2048
compress=yes # compression is enabled
auto=add
然而,我总是在 Windows 客户端上看到“压缩:0%”,并且搜索“windows ipcomp”不会产生任何相关结果,如官方 MSDN 页面,只有这个2010 年的页面声称 Windows (哪一个?) 不支持 IPComp。
从那时起有什么变化吗?新版本的 Windows 是否支持它(终于有了一个升级到 Windows 8 这个垃圾的合理理由)?