strongSwanの新しい設定方法(vici)

/etc/strongswan.conf

charon {
  ...
  start-scripts {
    swanctl =/usr/sbin/swanctl -q
  }
  ...
}

alice.swanctl.conf

connections {
    #「connection-name」は名前です
    connection-name    {
        local_addrs=192.168.1.252 # alice側のプライベートIPアドレス
        remote_addrs=123.456.789.1 #    sun(ゲートウェイ)のIPアドレス
        local {
        auth = psk
        id = 192.168.1.252 #    alice用のID
        }
        remote {
        auth = psk
        id =    123.456.789.1 # sun用のID(パスワード指定に利用)
        }
        children {
        #    ここの「child-name」も名前です。
        # swanctl -i -c でこの名前を指定して接続します。
        child-name    {
            # sunのプライベートネットワーク
            remote_ts =    192.168.100.0/24
            # もしこの端末をルーター化するなら、aliceのプライベートネットワークを入力します
            #    コメントアウトのままだと、aliceが同じネットワーク上にいる端末のデータを転送する際はIPsec通信をしません
            #local_ts = 192.168.1.0/24    
            # espのchipher suite
            esp_proposals =    aes128-sha256,default
            # 接続・切断時に実行されるスクリプト
            updown = /script.sh    
            # start_actionに noneを設定すると、設定読み込みだけ
            #    startを設定すると自動接続になります。
            start_action= start
            #    切断時再接続します
            close_action= start
            # Dead Peer    Detection時再接続します
            dpd_action =    start
            #モード
            mode =    tunnel
        }
        }
    
        # ネゴシエーションリトライ数
        keyingtries =    3
        # ikeのバージョン
        version = 0
        # ikeのchipher suite
        proposals    = aes128-sha256-prfsha256-modp3072,default
    }
    }
    
    secrets {
    # パスワードの設定 
    #    名前の「ike」の部分は固定です。IKE用のPSKキーのエントリーとなります。
    ike-123456789001 {
    # 接続しにいく端末のID
    id =    123.456.789.1
    secret = "pre-shared-key-password"
    }
}

sun.swanctl.conf

connections {
    server-name {
        local_addrs=123.456.789.1    # sunのグローバルアドレス
    
        local {
        auth = psk
        id = 123.456.789.1 #    sun用のid
        }
        remote {
        auth =    psk
        }
        children {
        network1 {
            #    sunのプライベートnetwork
            local_ts=192.168.100.0/24 
            #    aliceのプライベートネットワーク
            remote_ts = 192.168.1.0/24 
            esp_proposals =    aes128-sha256,default
            updown = /script.sh    
            #設定を読み込んで待機します。
            start_action=    none
            close_action= none
            dpd_action=    none
            #モード 
            mode =    tunnel
        }
        }
    
        # ネゴシエーションリトライ数
        keyingtries =    3
        # ikeのバージョン
        version = 0
        # ikeのchipher set
        proposals =    aes128-sha256-prfsha256-modp3072,default
    }
    }
    
    secrets    {
    #接続クライアント毎にPSKを設定
    ike-192168001252 {
        id = 192.168.1.252
        secret =    "pre-shared-key-password"
    }
    ike-192168001251 {
        id =    192.168.1.251
        secret = "pre-shared-key-password-other"
    }
}

sun.swanctl.conf

children {
    ...
    l2tp-ipsec{
    local_ts=123.456.789.1[udp/1701]
    start_action =    none
    close_action = none
    dpd_action = none
    mode =    transport
    }
    ...
secrets {
    ...
    ike-l2tp-ipsec{
    id=123.456.789.1
    secret =    "pre-shared-key-for-l2tp-ipsec"
    }
    ...
}

/etc/strongswan.conf

charon {
  load_modular = yes
  plugins {
    include strongswan.d/charon/*.conf
  }
  start-scripts {
    swanctl =/usr/sbin/swanctl -q
  }
}

/etc/swanctl/swanctl.conf

connections {
  sakura-network {
    local_addrs=192.168.1.1
    remote_addrs=123.456.789.1

    local {
      auth = psk
      id = 192.168.1.1
    }
    
    remote {
      auth = psk
      id = 123.456.789.1
    }
    
    children  {
      l2tp-ipsec  {
        local_ts=192.168.1.1
        remote_ts=123.456.789.1[udp/1701]
        start_action = start
        close_action = start
        dpd_action = start
        esp_proposals=default
        mode = transport
      }
    }
    
    keyingtries = 3
    version = 0
    proposals = aes128-sha256-prfsha256-modp3072,default
    #proposals = default
  }
}
    
secrets  {
  ike-l2tp-ipsec {
    secret = "psk-key"
    id-a =    123.456.789.1
  }
}

/etc/xl2tpd/xl2tpd.conf

...
[lac l2tpc]
lns = 123.456.789.1
length bit =yes
autodial = yes
redial = yes
redial timeout = 10
max redials = 5
pppoptfile = /etc/ppp/options.l2tpc

/etc/ppp/options.l2tpc

name testuser
password password
noauth
mtu 1400
mru 1400
defaultroute
persist