Der Titel sagt alles. Ich habe eine IPSec IKEv2-Verbindung zwischen einem Strongswan-Server und einer Windows 7-Workstation konfiguriert und möchte, wenn möglich, Komprimierung verwenden.
Die Konfiguration auf beiden Seiten ist kinderleicht und verwendet eine Public-Key-Authentifizierung (Maschinenzertifikat auf der Arbeitsstation):
conn rw
left=1.2.3.4
leftid=example.com
leftcert=cert.der
leftsubnet=0.0.0.0/0
leftfirewall=yes
right=%any
rightid="C=FR, O=Example Company, CN=workstation"
rightsourceip=2.3.4.5
rightdns=6.7.8.9
keyexchange=ikev2
esp=aes128-sha256
ike=aes128-sha256-modp2048
compress=yes # compression is enabled
auto=add
Dennoch sehe ich immer "Komprimierung: 0 %" auf dem Windows-Client, und eine Suche nach "windows ipcomp" liefert keine relevanten Ergebnisse wie eine offizielle MSDN-Seite, nur diesSeite von 2010behauptet, dass Windows (welches?) IPComp nicht unterstützt.
Hat sich seitdem etwas geändert, wird es von den neueren Windows-Versionen unterstützt (endlich ein guter Grund, auf diesen Windows 8-Mist umzusteigen)?