> Вручную такие штуки настраиваются, и мне интересно, можно ли с помощью
> strongswan что-то такое сделать. Вероятно, можно - но я не понимаю как.
> Чисто для лучшего понимания того, как использовать инструмент
У меня strongswan только на android'е, но там не поковыряешься. Но,
честно говоря, и не особо охота. Меня больше напрягает, что они в части
IKEv2 принципиально не поддерживают Циско/Микротиковский атавизм с
атрибутами INTERNAL_IP4_SUBNET в пользу кошерных CHILD_SA. А Микротик
говорит - сорри, когда-нибудь реализуем. Сука, для винды они костыли
реализовать нашли ресурсы (по Vedor ID определяют и через DHCP option
249 подпихивают маршруты), а для правильных пацанов - болт...
