StrongSwan: проблема подключения андроид-VPN штатными средствами

Добрый день, ковыряюсь тут с IPSEC VPN на базе StrongSwan. Всё очень круто, конфиги понятные, документации достаточно, но есть одна проблема. VPN-сервер на линукс-машине, за файрволом (Shorewall, конфигурация стандартная, проброшены два порта 4500 и 500 до VPN хоста). Проблема в следующем: Подключаюсь через android-клиент Strongswan по протоколу IKeV2+RSA, подключение проходит успешно, доступ к внешнему вебу и внутренним ресурсам сети есть. Подключаюсь через встроенный в андроид VPN методом IKeV1 Xauth RSA, подключение проходит успешно, но доступа ни к ресурсам сети, ни к внешнему вебу нет, браузер сообщает DNS_PROBE_FINISHED_NO_INTERNET. ЧЯДНТ? Что я мог упустить при настройке?