После обновления клиента на версию 6.0.2 перестал работать туннель l2tp ipsec. Соединения клиента с сервером проходит нормально, но в туннеле работали только ping до ресурсов, а ssh, curl, telnet "зависали". по tcpdump-у видно что первый пакет от сервера приходит, клиент сообщает о его получении и ждет следующего, а дальше тишина - пакеты от сервера не доходили до клиента. strongswan version Linux strongSwan U6.0.2/K6.12.25-6.12-alt1 Description: ALT Regular Codename: Sisyphus Помогло откатиться до версии 6.0.1