здравствуйте.
есть задача. имеется железка с 2мя интерфейсами и установленным strongswan, которая работает как l2tp\ipsec (для обезьян с android) и ikev2 сервер. народ к ней норм подключается получает доступ к сети офиса.
Теперь стала задача сделать эту железячку еще и клиентом, который будет подключаться к другой сети.
если подкидываю в ipsec.conf
conn ne
keyexchange=ikev2
dpdaction=clear
dpddelay=300s
eap_identity="neoff"
leftauth=eap-mschapv2
left=%defaultroute
leftsourceip=%config
right=1.1.1.1
rightauth=pubkey
rightsubnet=1.1.1.0/29
rightid=%any
type=tunnel
auto=add
и делаю ipsec up ne то отпадает сервер.
как тут быть?