| 地址型 | identity 使用 IP，适合固定公网地址 |
|---|---|
| FQDN 型 | 适合动态地址与证书场景 |
| DN 型 | 证书主题名，常与 PKI 配合 |
| 通配 | 部分实现支持模糊匹配，仍建议显式 |
两端配置对照
两端配置对照
# Cisco
crypto ikev2 profile P1
identity local fqdn site1.example.com
match identity remote fqdn site2.example.com
!
# strongSwan
local { id = site1.example.com }
remote { id = site2.example.com }