Про IKEv2 Pure VPN
Вот все меня устраивает в IKEv2 pure, даже геморой с настройкой на микротиках без VTI не пугает. НО требование наличия доменного имени (для запроса сертификата) - это перебор. Вот есть у меня под контролем пара десятков vps-ок, на которые цепляются клиенты и надо на каждый покупать по доменному имени и сертификаты заодно. Нет, я конечно могу делать самоподписные сертификаты с ip адресом, но это надо клиентам лишние корневые сертификаты раздавать. А аутенификацию по PSK далеко не все системы умеют как выяснилось. Короче, я в смятении, надо опять пинать начальство на бюджет.