晚上继续折腾VPN的时候发现，其实不用那么多证书呀啥的，最简单的方法是：

1、导入CA根证书到机器的受信根证书颁发机构里

2、建立IKEv2类型的VPN

3、在网卡设置里设置VPN对应网卡，主要是下面这个：

4、检查一下VPN设置里面，服务器名称或地址里面需要和服务器证书一致，如下：