Ребят, а кому задать вопрос по поводу strongswan-charon-nm и NetworkManager-strongswan.
Суть в том, что клиент ike2 получает только один маршрут (политику) из списка предлагаемых (механизм dhcp ack).
Виндовый или ios клиент - получают все (их может быть много, верхнее ограничение я не знаю). По слухам, клиент strongswan на андроид получает их все.
Клиент Networkmanager так же ведёт себя и на других дистрибах.