====== FreeBSD - VPN ======

Siehe auch [[::EDV:openVPN]]

  * [[https://thebestvpn.com/pptp-l2tp-openvpn-sstp-ikev2-protocols/]]
  * [[https://de.vpnmentor.com/blog/vpn-protokollvergleich-pptp-vs-l2tp-vs-openvpn-vs-sstp-vs-ikev2/]]
  * __[[https://wiki.strongswan.org/projects/strongswan/wiki/FreeBSD]]__
  * __[[https://www.digitalocean.com/community/tutorials/how-to-set-up-an-ikev2-vpn-server-with-strongswan-on-ubuntu-16-04]]__

Demnach ist **[[https://wiki.strongswan.org/projects/strongswan/wiki/IKEv2Examples|IKEv2]]** am sichersten, ''strongswan'' kann das und es ist als vorkompiliertes Binärpaket in //FreeBSD 11.1// verfügbar.
  > pkg install strongswan
  New packages to be INSTALLED:
          strongswan: 5.6.3

im Kernel muss die Option ''IPSEC'' eingebunden bzw. einkompiliert worden sein:
  > sysctl -a | fgrep -i ipsec
  kern.features.ipsec_natt: 1
  kern.features.ipsec: 1
  options IPSEC
  ...