Köszi az összefoglalót :).
Felraktam:
Linux strongSwan U5.3.2/K2.6.32-042stab094.8
Ide lyukadtam ki végül:
https://wiki.strongswan.org/projects/1/wiki/EapTls
Az igazat megvallva kicsit elveszetem a részletekben, mivel ennyivel elintézték :)
"Certificates for EAP-TLS are configured the same way as for traditional IKEv2 certificate authentication, using ipsec.d/cacerts, ipsec.secrets and leftcert=/rightcert=. CRL and OCSP revocation is supported in TLS, too."
Szóval most próbálok egy configot osszetakolni :)
---
Referrall https://goo.gl/7S2vlp (koding) | https://goo.gl/muWzKz (digitalocean)