本文介绍strongSwan通过swanctl配置IKEv2隧道并安装到Linux xfrm的流程。核心是connection定义IKE SA参数，children定义Child SA及流量选择器，经charon守护进程与内核netlink交互，最终生成xfrm policy/state。排障需同时查看swanctl和ip xfrm状态，常用命令包括load-all、list-sas、initiate等，并对比Libreswan差异。