Az első és az utolsóból nekem valami olyasmi tűnik ki, hogy a friss pfsense nincs tisztában azzal hogy ő kezdeményező, vagy fogadó fél. ( initiator / responder )
https://wiki.strongswan.org/projects/strongswan/wiki/VirtualIp#Responde…
Érdemes lenne még belekukkantani a konfigurációs fájljába, de igazság szerint se az új pfsense-t, se a strongswant nem ismerem. Utóbbit nem is kedvelem.. .