Простой скрипт добавления интерфейса IKEv2. Данное решение выполняет следующие задачи:
- Экспортирует сертификат пользователя и CA
- Добавляет интерфейс IKEv2
- Создает IPsec политику
- Связывает интерфейс с CA
- Отключает маршрут по умолчанию
- Отключает IPv6
- Отключает автометрику и выставляет метрику равной 1. Данная метрика не влияет на трафик, нужна только для смены порядка выбора DNS сервера (подробнее)
Блок кодирования добавлен только для моих задач, без специального параметра не вызывается.