Почти все мануалы по L2TP/IPsec в интернете написаны под strongSwan — он популярнее, у него больше документации и примеров. Но если сервер стоит на RHEL, AlmaLinux, Rocky или CentOS, разумный выбор — Libreswan, а не strongSwan, и не по вкусовым причинам: именно Libreswan там идёт в базовых репозиториях, поддерживается вендором и завязан на системные компоненты вроде NetworkManager. Ниже — чем Libreswan отличается от strongSwan на практике, когда он предпочтительнее, и как выглядит установка L2TP/IPsec на нём.
Подробнее →