Megvan a válasz, bár nem oldja meg a probémánkat.
A Samsung DH24-et használ hashing algoritmusként, ami sajnos nem elég biztonságos a 128/256 bites AES titkosításhoz, és nem is implementálta egyik tűzfalgyártó sem, én mondjuk Zyxel USGFlex-szel próbálom, de tudtommal egyik nagy gyártónál sincs ez meg.
Szóval az IKE2-höz kell a StrongSwan kliens, és a tanúsítvány... Nincs alternatíva.