Надо такое https://ru.bmstu.wiki/EAP-TTLS_(Tunneled_Transport_Layer_Security)
Замутить на strongswan. Плагин eap-ttls есть судя по таблице https://wiki.strongswan.org/projects/strongswan/wiki/PluginList
Доку и/или исходники этого плагина не нашел.
Может кто сталкивался?