Протокол ipsec с 2005 (RFC 4306) Открытая спецификация

IKEv2/IPsec

Стандартный VPN-протокол с быстрым переподключением (MOBIKE); нативная поддержка в ОС.

Технические детали

IKEv2 с MOBIKE моментально восстанавливает туннель при смене сети (Wi-Fi ↔ LTE). Встроен в iOS/Android/Windows/macOS без сторонних клиентов. Характерный UDP-профиль ESP легко блокируется DPI; маскировка — только через NAT-traversal трюки.

От чего защищает

Конфиденциальность (высокая)DPI (уязвим)