我正在尝试通过从 TunnelProvider 的 XCode 模板开始制作自定义 TunnelProvider 网络扩展，然后将代码添加到主机应用程序以对其进行配置并启动它。
我正在使用 NETunnelProviderManager 的实例来配置它，当我调用 saveToPreferencesWithCompletionHandler: 我得到成功（错误 = 0）。但是，当我在（非零）连接上调用 startVPNTunnelAndReturnError: 时，我总是收到以下错误：
错误域=NEVPNErrorDomain 代码=1“（空）”
我已经阅读了所有相关的 Apple 文档，并试图让我的程序看起来尽可能接近 SimpleTunnel 测试程序，但是我无法确定为什么我得到这个“1”（这似乎表明存在配置问题） .
我在网上的帖子中看到其他一些人遇到同样的问题，但没有解决方案。
我有所需的特殊权利，我知道这不是问题，因为在使用正确的配置文件后，我能够在运行应用程序时看到确认我想添加 VPN 的弹出窗口，然后它被添加到 VPN 下的设置中.
这是我的代码以防万一：
NETunnelProviderManager * man = [[NETunnelProviderManager alloc] init];
NETunnelProviderProtocol *protocol = [[NETunnelProviderProtocol alloc] init];
[protocol setServerAddress:@"aaa.bbb.ccc.ddd"]; // not actual value
[protocol setUsername:@"testuser"];
NSMutableDictionary *dictionary = [[NSMutableDictionary alloc] init];
NSData *data = [[NSData alloc] init];
[dictionary setObject:@"UUID" forKey:(id)kSecAttrService];
[dictionary setObject:data forKey:(id)kSecValueData];
[dictionary setObject:(__bridge id)kSecAttrAccessibleAlways forKey:(id)kSecAttrAccessible];
[dictionary setObject:(__bridge id)kSecClassGenericPassword forKey:(id)kSecClass];
[dictionary setObject:(__bridge id)kCFBooleanTrue forKey:(id)kSecReturnPersistentRef];
CFTypeRef passwordRef = nil;
OSStatus delStatus = SecItemDelete((__bridge CFDictionaryRef)dictionary);
OSStatus status = SecItemAdd((__bridge CFDictionaryRef)dictionary, &passwordRef);
[protocol setPasswordReference:(__bridge NSData * _Nullable)(passwordRef)];
man.protocolConfiguration = protocol;
man.localizedDescription = @"My VPN";
man.onDemandEnabled = false;
man.enabled = true;
[man saveToPreferencesWithCompletionHandler:^(NSError *err) {
NSLog(@"saved preferences: error = %@", err);
[man.connection startVPNTunnelAndReturnError:&err];
NSLog(@"after start tunnel: error = %@", err);
}];