通过 iOS 内置的 IKEv2 协议，轻松回家

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

无须下载第三方软件，通过系统内置的 IKEv2, 连回家里的路由器
只要家中的网络能访问，你的 iPhone 也可以
配置中的本地 ID 可以是任何可读字符串，使用 swanctl -l 查看时，容易区别

第 1 条附言 · 5 天前

目前所有的 Windows 和 MacOS 版本内置支持 IKEv2 协议
前置要求：
需要绑定一个子域名到你的路由器，同时在路由器上配置并运行 strongswan

第 2 条附言 · 5 天前

Openwrt通过域名分流的dnsmasq的配置

root@Openwrt:~# cat /etc/config/dhcp 
config dnsmasq
	option domainneeded '1'
	option boguspriv '1'
	option filterwin2k '0'
	option localise_queries '1'
	option rebind_protection '1'
	option rebind_localhost '1'
	option local '/lan/'
	option domain 'lan'
	option expandhosts '1'
	option nonegcache '0'
	option authoritative '1'
	option readethers '1'
	option leasefile '/tmp/dhcp.leases'
	option resolvfile '/tmp/resolv.conf.d/resolv.conf.auto'
	option nonwildcard '1'
	option localservice '1'
	list notinterface 'wan'
	list server '223.5.5.5'
	list server /dnsapi.cn/.cn/114.114.114.114
	list server /.ai/.rs/.goog/.win/.edu/.mx/.ton/.blog/.us/.run/.exchange/.moe/.gg/.online/.ca/.de/.tw/.fr/.org/.uk/.sg/.ru/.hk/.cc/.fb.com/.me/.ch/.ph/.gl/.coop/.be/.si/.jp/.tv/.co/.ly/.io/.top/8.8.8.8

config ipset
	list name 'wgset'
	list name 'wgset6'
	list domain '.rs'
	list domain '.ai'
	list domain '.goog'
	list domain '.win'
	list domain '.edu'
	list domain '.mx'
	list domain '.ton'
	list domain '.blog'
	list domain '.us'
	list domain '.run'
	list domain '.exchange'
	list domain '.moe'
	list domain '.gg'
	list domain '.online'
	list domain '.ca'
	list domain '.co'
	list domain '.de'
	list domain '.tw'
	list domain '.fr'
	list domain '.org'
	list domain '.uk'
	list domain '.sg'
	list domain '.hk'
	list domain '.io'
	list domain '.top'
	list domain '.cc'
	list domain '.fb.com'
	list domain '.me'
	list domain '.ch'
	list domain '.ph'
	list domain '.gl'
	list domain '.coop'
	list domain '.be'
	list domain '.ru'
	list domain '.si'
	list domain '.jp'
	list domain '.tv'
	list domain '.co'
	list domain '.ly'
	list domain '.so'
	list domain '.app'

第 3 条附言 · 4 天前

Android 手机配置 VPN 的时候，需要选择 IKEv2/IPSec MSCHAPv2
当然你也可以选择 strongswan Android Client

IKEv2

iOS

路由器

47 条回复 • 2025-07-02 09:01:18 +08:00

Kaiyuan

5 天前 via iPhone

这样是全局回家吧？

wuruxu

5 天前

@Kaiyuan 是全局回家
所有的手机流量都会通过家里的路由器

hackerfans

5 天前

和 VPN 一个道理

wuruxu

5 天前

@hackerfans 是的一个道理
这种方法的优点
1. 不需要下载第三方软件
2. 内置协议性能上会比 Clash 之类用 go 写的软件好

iluolSNS

5 天前

emm 刚才折腾了一下用服务器搭建了服务器端发现是全局有办法分流吗

wuruxu

5 天前

@iluolSNS 在服务端或者路由器上，通过 dnsmasq 分流

bigshawn

5 天前

这个是全局，建议还是用代理软件分流一下比较好。

wuruxu

5 天前

@bigshawn 是的，只要把家里的路由器的 dnsmasq 配置成通过域名分流即可
把 google youtube chatgpt 之类的域名分流到 wireguard interface

coolcoffee

5 天前

我感觉 OP 的方案不适合现在的情况，现在最大的硬伤就是跨网跨省的上传限速，所以手机最好除了内网都不要走家里。

Ealrang

5 天前

是不是可以通过比如阿里云的公网服务器转发成外网服务了

wuruxu

5 天前

@coolcoffee 现在再差也有 5MB/s
我分享给 5 个同学用，现在路由器也是轻松应对
关键是路由器要有公网地址

wuruxu

5 天前

@Ealrang 是的，可以的
只是配置上会复杂一些，没有 OP 简单

stephCurry

5 天前 via Android

是不是需要家里有一台 ios 设备当 server/peer ，在外面使用 iPhone 连接这个 server/peer ，是这样的原理吗

wuruxu

5 天前

@stephCurry 不需要的
只需要家里的路由器刷的是 OP ，然后配置 dnsmasq + strongswan

hingle

5 天前

除了不需要安装软件外，其他的都有点不太方便。

我是用的 tailscale ，只有 DNS 和 fake-ip 先连回家，其他的直连。在家忘记关软件也不会有很大影响。

wuruxu

5 天前

@hingle 因为连的是家里的路由器，不管是在外面还是家里，时延很小的
目前用下来，还是很方便的

dufldylan1

5 天前

你这个最好的应用是在高校校园网内。宿舍部署个 ipv6 免流服务，整个学校直接 redirect 就好了。不过好像我直接把宿舍 ip 写到 gateway 里貌似也行？

wuruxu

5 天前

@dufldylan1 是的，同时也不需要切区域下 Apple Store 上的付费代理软件
目前我主要用途就是连回家，访问家里电脑，还用家里的科学节点

Kinnice

5 天前 via Android

@wuruxu 2. 存疑，性能是不比那些协议好的你可以跑 benchmark 试一下，虽然在现代 cpu 上没什么区别。
几个缺点：
1. 500/udp 的跨网 qos 也难顶
2. 国内上行太低+客户端无法分流导致蜂窝 5G 直接变 4G-
3. 大量用可能被运营商误判 pcdn ，被封宽带
4. 需要宽带有公网，或者 1v1 穿透

好处就是不用安装客户端，回家临时用一下还行

其实有更舒服一点的选择，就是 anyconnect ，一个是可以客户端分流（基于 ip ），另外就是可以在国内下载到客户端

wuruxu

5 天前

@Kinnice 目前我用下来，还好，可能跟没有很多人用有关系
回家根本用不着，家里的 WIFI 直接就可以科学上网的