用 Docker 快速搭建 iOS / macOS 按需連線的 IKEv2 VPN Server

Mon, 04 Nov 2019 00:54:34 +0000

之前寫過兩篇介紹在樹莓派搭 IKEv2 VPN Server，以及按需連線（On Demand）的文章

當時很多人跟我說步驟太多太複雜，其中一個步驟搞錯就搭不起來

最近我新入手一台 Intel i5 mini PC，主要想把群暉 NAS 上面很多在跑的軟體都移轉過去，順手整理一下內部網路環境

因為我發現我給群暉 NAS 太多工作，他有點不是很開心，速度越來越慢了。。。

然後我看了一看之前文章，我自己也覺得很繁瑣，就乾脆重新用 Docker 來搭建 VPN Server 🤣

當初會用原生來搭建是因為擔心樹莓派用 Docker 模擬的方法效能不足。。

搜尋一下 Docker Hub 相關資源，找到一個不錯的版本

只要兩行指令就能搭好 IKEv2 VPN Server 與 On Demand 的 iOS / macOS 描述檔，非常方便！

不過在開始前，要先製作一個 strongswan.conf 的設定檔

因為作者 Docker 映像檔裡面塞了一個國外的 DNS Server，我們在台灣使用的話速度超慢

所以我們要另外做一個設定檔，把它換成 CloudFlare 跟 Google 的 DNS 速度就會快上許多

當然你也可以改成你自己的，甚至是你自己搭的 AdGuard Home or PiHole 廣告阻擋器

# SSH 登入到你要安裝的主機中
$ ssh username@IP
# 建立一個設定檔
$ nano ~/strongswan.conf

按需連線 on jkgtw's blog 