Hola, tengo experiencia configurando conexiones ipsec usando pfsense y strongswan. Justo ahora acabo de corregir errores en las conexiones ipsec vpn de un cliente. Como el cliente no me daba acceso a su red por confidencialidad me vi en la necesidad de establecer mi propia red de testing la cual tengo operativa, que consiste en instancias en AWS y digitalocean. Si deseas ver como las tengo configuradas te puedo dar acceso y asi demostrarte que manejo esta tecnología. En realidad estoy residenciado en Caracas - Venezuela, pero creo que igual puedo ayudarte.