IKEv2 хорошо переживает переключение сетей (Wi-Fi на мобильный интернет и обратно) и поддерживается «из коробки» на iOS, macOS, Windows и большинстве Android-прошивок без стороннего клиента. На Debian 12 его поднимают через strongSwan — зрелую реализацию IPsec со своим центром сертификации и systemd-юнитом. Дальше — пошаговая установка: от пакетов до firewall-правил в nftables, с реальными командами и конфигами.
Подробнее →