Hát, az OPNsense emlékeim szerint strongswan alapú IPsec-et használ, frissítik is benne rendszeresen a csomagot, de nekem azt is masszírozni kellett, magától nem működött jó.