Здравствуйте. Прошу помочь разобраться в вопросе.

Провожу настройку ipsec туннеля (site-to-site) между Linux (Debian) и маршрутизатором Zywall zyxel.
На линуксе использую strongswan и после конфигурации и запуска приложения туннель поднимается.
# ipsec status показывает:
Security Associations:
  Zyxel[1]: ESTABLISHED 18 seconds ago, 1.1.1.1[1.1.1.1]...2.2.2.2[2.2.2.2]
  Zyxel{1}:  INSTALLED, TUNNEL, ESP SPIs: cfb6ec7f_i 46c6dd36_o
  Zyxel{1}:   192.168.11.0/24 === 192.168.12.0/24

В моём понимании должен быть сетевой интерфейс типа tunN, как на примере openvpn, но его нет. ipsec так и должен работать? Или что-то ещё настраивается?
В netstat -rn маршрута на удалённую подсеть 192.168.12.0/24 тоже не наблюдаю и, естественно, ничего не пингуется.

Также беспокоит продолжительность такого соединения, оно "живёт" минут 20.
Изначально был испробован openswan. Сбоев в соединении не наблюдал, но также не наблюдал созданных туннелей в ifconfig. От openswan отказался поскольку не разобрался как настроить соединение по протоколу IKEv2, видимо он не поддерживает.

Спасибо!