Возможно, вам потребуется добавить (или переключить) параметр auto=start
к вашему ipsec.conf для этого туннельного соединения.
Если вы используете auto=add
только с обеих сторон,установка туннельного соединения не будет запущена ни одним из узлов.
Обратите внимание, что если вы используете auto=start
на обоих сайтах, вы можете столкнуться с проблемами, если оба сайта попытаются установить туннель в то же время .Это может произойти, если вы перезапустите StrongSwan, например.