linux - 使用 strongswan 的基于路由的 VPN，在 raspberrypi 上使用 hostapd

Question

我想用树莓派创建一个 wifi 热点，通过 vpn 发送所有流量。我使用的 VPN 客户端是 strongswan (ikev2)。sudo iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE但是，这是基于策略的，与OpenVPN 相比，我无法使用诸如引导流量之类的东西。我对这篇允许您设置 VTI的文章感到非常困惑，有人向我解释了如何为 strongswan 客户端创建界面。