На микротике на VPS поднимал IKEv2 сервер с авторизацией по сертификатам. Для того чтобы работало несколько устройств нужно для каждого сгенерировать отдельный сертификат + выставить параметр в аутентификации match by certificate. Про линуксы к сожалению не подскажу как там это работает.