大家好：

      最近一直在搞strongswan程序和freeradius结合，安装方法网上一搜就行了。

      有一个问题困扰我好久，就是它不像l2tp或是pptp那样，客户连接上以后会有一个接口，

      如果不想让谁登陆直接就直接找到对应的接口kill掉就行了，而strongswan却什么接口也

      没有，搞了半天终于找到解决办法

      方法如下：

      用ipsec down-srcip 加指定用户的IP即可IP写两遍，如ipsec down-srcip 

      10.240.130.1 10.240.130.1就行了。

      用ipsec leases查看用户是否在线格式如下：

      

       Leases in pool '10.240.130.0/24', usage: 1/254, 0 online

          10.240.130.1   offline   'a'

       有时明明结束了，可是一会又上线了，这是一个小BUG,所以本人利用这一特性，写一个脚本用于

       控制，脚本下载如下：http://down.51cto.com/data/1981548