debian squeeze IPsec

Можно racoon, но по мне так лучше open-swan. Дальше гугл.

racoon рулед и педалед, проверено на собственном опыте, если нужно vpn linux-linux (в зоопарке версий и дистрибутивув между rhel - centos - debian).

StrongSwan проще всех, ИМХО, в настройке. И самый фичастый.

Вся настройка сводится к:

# apt-get install strongswan
...
# cat /etc/ipsec.conf
config setup
    plutostart=no

conn %default
    ikelifetime=60m
    keylife=20m
    rekeymargin=3m
    keyingtries=3
    authby=secret
    mobike=no
    keyexchange=ikev2
    auth=esp
    compress=yes
    esp=aes256-sha1
    ike=aes256-sha1-modp4096
    type=transport
    auto=start

conn host1
    left=1.1.1.1
    right=2.2.2.2

Вы наверное в курсе, что настройка openswan сводится к тому же?!

Ессесно в курсе, корни то у проектов одни. Просто StrongSwan, на мой взгляд, более динамично развивается.