要在strongSwan中实现MOBIKE（IKEv2 Mobility and Multihoming Protocol）功能以支持移动VPN连接，你需要确保双方（客户端和服务器）都支持和启用了MOBIKE功能。MOBIKE允许在VPN连接活动的同时更改网络接口，比如从Wi-Fi切换到蜂窝网络，而不需要重新建立VPN隧道。以下是实现MOBIKE的一般步骤：

1. 安装strongSwan

首先，你需要确保在服务器和客户端上安装了strongSwan。可以通过包管理器安装，例如在Ubuntu上：

sudo apt-get update  
sudo apt-get install strongswan  

2. 配置strongSwan

服务器配置

1. 编辑/etc/ipsec.conf文件：
   确保配置里启用了MOBIKE。一个基本的配置如下：

   config setup  
      # additional configuration  
   conn %default  
      keyexchange=ikev2  
      mobike=yes    # 启用MOBIKE  
   conn myvpn  
      auto=add  
      dpdaction=Restart    # 启用死对等检测  
      dpddelay=30s  
      eap_identity=%identity  
      left=%any  
      leftsubnet=0.0.0.0/0  
      right=%any  
      rightdns=8.8.8.8  
      rightsourceip=10.10.10.0/24  
      # other necessary options  

2. 编辑/etc/ipsec.secrets文件：
   配置用于身份验证的秘密，比如使用预共享密钥（PSK）或证书。

   : PSK "your_pre_shared_key"  

客户端配置

1. 配置文件在/etc/ipsec.conf中：

   config setup  
      # additional configuration  
   conn myvpn  
      keyexchange=ikev2  
      mobike=yes    # 启用MOBIKE  
      right=VPN_SERVER_IP  
      rightsubnet=0.0.0.0/0  
      leftsourceip=%config  
      eap_identity=your_username  
      # Specify authentication details like PSK or certificate  

2. 配置/etc/ipsec.secrets文件：
   与服务器端的PSK或证书保持一致。

   your_username : EAP "your_password"  

3. 启动strongSwan服务

在服务器和客户端上启用并启动strongSwan：

sudo systemctl enable strongswan  
sudo systemctl start strongswan  

4. 测试连接

在客户端上使用ipsec up myvpn命令来启动VPN连接。随后，你可以尝试在不同的网络之间切换以验证MOBIKE是否正常工作。

注意事项

• 确保防火墙允许UDP端口500和4500通过，因为它们用于IKE和MOBIKE。
• 确保内核支持MOBIKE。MOBIKE通常在较新的内核中支持。
• 确保存储和传输秘密（例如PSK）时小心，保持配置信息的安全。

这样配置完之后，在网络环境变动时，比如从Wi-Fi切换到4G，strongSwan应该可以通过MOBIKE机制保持VPN连接的稳定性。