SubjectAlternativeName (SAN ), настроенный для клиентского сертификата, может быть не идеальным (, по крайней мере, если Client_Key
буквально соответствует тому, что вы использовали ). Лучше сделайте это адресом электронной почты или доменным именем. Затем настройте этот идентификатор как Локальный идентификатор на клиенте, чтобы он не использовал свой IP-адрес, что и происходит в настоящее время :
Sep 29 16:18:45 raspberrypi charon: 13[CFG] looking for peer configs matching 192.168.123.101[myDNSNAME]...94.109.49.167[10.218.49.167]
Оказывается, это поведение невозможно переопределить.
Глядя на исходный код для ps BusyBox, он игнорирует стандартный формат и возвращает один из 4 форматов
mm:ss for processes running less than 1 hour
HHhMM for processes running between 1 hour and 1 day
DDdHH for processes running between 1 and 100 days
DD for processes running more than 100 days
Код не поддерживает переопределения этого поведения:-(