连接到不支持 IPv6 的 strongSwan 服务器的设备是否容易受到 IPv6 泄漏的影响?

连接到不支持 IPv6 的 strongSwan 服务器的设备是否容易受到 IPv6 泄漏的影响?

根据在 iOS 上使用 Firefox 进行的一些测试,ipleak.net,看起来不像。strongSwan 能正确缓解这种情况吗?

$ cat /etc/ipsec.conf
config setup
  charondebug="ike -1, knl -1, cfg -1"
  uniqueids=never

conn ikev2
  auto=add
  compress=no
  type=tunnel
  keyexchange=ikev2
  fragmentation=yes
  forceencaps=yes
  ike=aes256gcm16-prfsha512-ecp384!
  esp=aes256gcm16-ecp384!
  dpdaction=clear
  dpddelay=300s
  rekey=no
  left=%any
  leftid=my-vpn.com
  leftcert=vpn-server.crt
  leftsendcert=always
  leftsubnet=0.0.0.0/0
  right=%any
  rightid=%any
  rightauth=eap-tls
  rightdns=1.1.1.1,1.0.0.1
  rightsourceip=%dhcp
  rightsendcert=never
  eap_identity=%identity

相关内容