遇到 IKEv2 加密不兼容 导致隧道无法建立或频繁断线，别急着换服务器或重装客户端。先弄清 IKE_SA（阶段1）和 CHILD_SA（阶段2）的分工与各项提议（加密、认证、DH 组等），按日志提示逐项排查...