Docker-IPsecVPN

IPsec VPN 具有 IPsec/L2TP、Cisco IPsec 和 IKEv2，会加密您的网络流量，因此您和 VPN 服务器之间的任何人都无法在您的数据通过 Internet 传输时窃听您的数据。这在使用不安全的网络时特别有用，例如在咖啡店、机场或酒店房间
- 支持具有强大和快速密码的 IKEv2（例如 AES-GCM）
- 生成 VPN 配置文件以自动配置 iOS、macOS 和 Android 设备
- 支持 Windows、macOS、iOS、Android 和 Linux 作为 VPN 客户端
- 包括一个帮助脚本来管理 IKEv2 用户和证书

GitHub：https://github.com/hwdsl2/docker-ipsec-vpn-server
Docker：https://registry.hub.docker.com/r/hwdsl2/ipsec-vpn-server
自动脚本GitHub：https://github.com/hwdsl2/setup-ipsec-vpn

|  | 基于 Alpine | 基于 Debian |
| --- | --- | --- |
| 镜像名称 | `hwdsl2/ipsec-vpn-server` | `hwdsl2/ipsec-vpn-server:debian` |
| 压缩尺寸 | ~ 18 MB | ~ 62 MB |
| 基础镜像 | Alpine Linux 3.15 | Debian Linux 11 |
| 平台 | amd64、arm64、arm/v7 | amd64、arm64、arm/v7 |
| 版本 | 4.7 | 4.7 |
| IPsec/L2TP | ✅ | ✅ |
| 思科 IPsec | ✅ | ✅ |
| IKEv2 | ✅ | ✅ |

## docker run
```bash
docker run \
	--name IPsecVPN \
	--restart=always \
	-v $PWD/ipsec.d:/etc/ipsec.d \
	-v /lib/modules:/lib/modules:ro \
	-e VPN_IPSEC_PSK=12356789 \
	-e VPN_USER=wj \
	-e VPN_PASSWORD=773203918 \
	-e VPN_DNS_SRV1=223.5.5.5 \
	-e VPN_DNS_SRV2=119.29.29.29 \
	-p 500:500/udp \
	-p 4500:4500/udp \
	-d --privileged \
	hwdsl2/ipsec-vpn-server

# 查看vpn连接信息，可以不查看跟配置一样
docker logs IPsecVPN
```
- -e VPN_IPSEC_PSK，ipsec预共享密钥，32位以内
- -e VPN_USER，vpn用户名
- -e VPN_PASSWORD，vpn密码
- -v ikev2-vpn-data，创建新Docker卷，IKEv2 相关数据，如证书、密钥等会一直保存在卷中，以后需要重新创建 Docker 容器时，只需再次指定相同的卷即可

## docker-compose
创建 `vpn.env` 环境配置文件，`这更加便于修改`
```yaml
VPN_IPSEC_PSK=您的ipsec预共享密钥，32位以内
VPN_USER=您的vpn用户名
VPN_PASSWORD=您的vpn密码

# 修复MTU/MSS造成的无法打开网站问题
# VPN_ANDROID_MTU_FIX=yes

# 支持多用户，用户名和密码必须用 空格隔开，用户名不能重复
# 所有用户将共享相同的 IPsec PSK。
# VPN_ADDL_USERS=用户1 用户2
# VPN_ADDL_PASSWORDS=用户1密码 用户2密码

# 指定第一个 IKEv2 客户端的名称
# - 仅使用一个单词，除 '-' 和 '_' 外没有特殊字符
# - 如果未指定，默认为 'vpnclient'
# VPN_CLIENT_NAME=your_client_name

# 使用备用 DNS 服务器
# - 默认情况下，客户端设置为使用 Google 公共 DNS
VPN_DNS_SRV1=223.5.5.5
VPN_DNS_SRV2=119.29.29.29

# 使用密码保护 IKEv2 客户端配置文件
# - 默认情况下，导入 IKEv2 客户端配置时不需要密码
# - 如果您想使用随机密码保护这些文件，请取消注释
# VPN_PROTECT_CONFIG=yes
```
创建 `docker-compose.yml` 文件
```yml
version: '3.3'
	services:
		ipsec-vpn-server:
			container_name: IPsecVPN
			restart: always
			volumes:
				- './ipsec.d:/etc/ipsec.d'
				- '/lib/modules:/lib/modules:ro'
			env_file:		# 从文件加载环境配置，推荐这种方式
				- ./vpn.env
			#environment:		#直接加载环境配置，这混在yml文件中不利于修改
				#- VPN_IPSEC_PSK=12356789
				#- VPN_USER=wj
				#- VPN_PASSWORD=773203918
			ports:
				- '500:500/udp'
				- '4500:4500/udp'
			privileged: false
			image: hwdsl2/ipsec-vpn-server
```
运行容器 `docker-compose up -d`

## Windows无法连接
![](/media/202205/2022-05-27_220447_129152.png)
以管理员身份运行 命令提示符(cmd)
```cmd
# 输入一下两条指令修改注册表，输入完成后需要重启使其生效
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 0x2 /f
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters /v ProhibitIpSec /t REG_DWORD /d 0x0 /f
```