Jak tohle pomuze notebookarum na dovolene v Patagonii nebo uzivatelum WiFi iPadu?
Privátní/firemní APN funguje i v roamingu. iPAD se dělá snad i ve Wifi/LTE verzi. Ale ano, vždy, všem a ve všem vyhovět nejde.
Také bych se klonil k variantě na bázi IPsec IKEv2.
Pokud vlastní APN a beru to vážně, tak i u něj vždy to IKEv2, protože operátor do toho vidí. Ale že by to bylo zrovna úplně láce, pokud to nemám v nějakém velko firemním balíku služeb, tak to bude něco znatelného stát také. Výhodu u tohoto mám, pokud neřeším dilema internet/vlasntí APN, politika je žádný přímý internet, vše musí jít přes firmu. Stejně jak, pokud se mobilní zařízení dovolí připojit k wifi/ethernetu jen s politikou Always on VPN, kdy přes takové připojení automaticky jde ihned do VPN a vůbec nedovolí komunikaci mimo něj.