IKEv2 VPN无法连接

已在论坛用“VPN”和“IKEv2”作为关键字搜索,没有看到讨论fydeOS自带IKEv2 VPN连接相关的问题。
同样的VPN我在自己的Android手机上可以安装 Strongswan 配置 IKEv2 EAP-TLS类型VPN进行连接,但是在fydeOS上连接不上。
如果需要提供任何其它信息,我后面会及时补上。

:pushpin:问题描述

请详细描述您所遇到的问题

  • 描述内容:
    新安装的fydeOS v21.0,在系统设置中配置了IKEv2 VPN,也参考帮助安装了证书,但是连接时无法连接上。

:computer:系统与设备信息

  • 硬件与系统配置: ASUS ExpertBook P1450C

    • 处理器:11th Gen Intel(R) Core™ i7-1165G7 @ 2.80GHz
    • 显卡:Intel和Nvidia双显卡,默认用的应该是Intel
    • RAM(运行内存):48G
    • 存储容量:2T,安装时分了一个250G的分区用于安装fydeOS,是双系统启动。
    • FydeOS版本:v21.0
  • 相关系统日志

    • 访问 Chromium 浏览器并输入 /var/log/messages 以获取日志。
    • 日志内容:看到如下几行疑似相关的日志内容

2025-10-26T11:59:57.465169Z ERR /usr/bin/shill[1108]: 2025-10-26T11:59:57.465079Z ERROR charon: [chaps.cc(249)] C_Initialize - CKR_CANT_LOCK
2025-10-26T11:59:58.151385Z ERR /usr/bin/shill[1108]: initiate failed: establishing CHILD_SA ‘managed’ failed
2025-10-26T11:59:58.152195Z ERR shill[1021]: ERROR shill: [vpn_connection.cc(111)] VPN connection failed, current state: Connecting, reason: connect_failure_unknown, detail: Failed to initiate IPsec connection, exit_code=1
2025-10-26T11:59:58.152210Z ERR shill[1021]: ERROR shill: [ikev2_driver.cc(224)] Driver failure due to connect_failure_unknown
2025-10-26T11:59:58.153060Z ERR /usr/bin/shill[1108]: 2025-10-26T11:59:58.153036Z WARNING charon: [chaps.cc(123)] Orphan session 20 left open, closing it.
2025-10-26T11:59:58.153985Z ERR /usr/bin/shill[1108]: 2025-10-26T11:59:58.153963Z WARNING charon: [chaps.cc(123)] Orphan session 21 left open, closing it.


我自己琢磨了下,这个问题不太适合发在论坛里面讨论,因为可能fydeOS或chromeOS的IKEv2 VPN的实现比较特别,它支持的加密算法等可能也碰巧和我连的VPN server上的配置不太兼容。
虽然我可以用Windows、macOS自带的IKEv2 VPN或Android(strongswan)连接上,但也不能因此推测一定和chromeOS下面这个IKEv2 VPN兼容,无法看到更详细log的情况下确实不好排查。