IPsec VPN60 条

MOBIKE：IKEv2 地址迁移支持

MOBIKE（RFC 4555）让 IKEv2 SA 在端点 IP 变化时保持存活：客户端换网无需重协商；两端都支持并在协商中确认后生效。

BGP 与广域网速查网络更新于 2026-10-12

场景	移动端切换网络、双线路地址漂移
协商	IKE_AUTH 中声明 MOBIKE 支持
前提	两端实现均支持，且身份不绑定地址
配置	strongSwan: mobike = yes

strongSwan 配置

connections {
 roadwarrior {
  version = 2
  mobike = yes
  local_addrs = %any
  remote_addrs = %any
 }
}
# 查看协商结果
swanctl --list-sas | grep -i mobike

易错点

身份用固定 IP：地址变化后身份校验失败，MOBIKE 也无法挽回
一端不支持仍等待迁移：SA 直接失效，需要重新协商

数据来源与参考

RFC 4555: IKEv2 Mobility and Multihoming
strongSwan: mobike 参数

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌