Непростой IPSec с Linux

Напишите, конечно. Я его так и не победил когда пыжился поднять IPSEC до Мегафона Мегателекома.
Ну очень грустно с инструкциями по swan в сети. Спасибо автору за ликбез по айписеку.

swanы выглядят более дружелюбно, вроде как настраивается все в одном месте, но по факту баги в них копятся, авторы на проекты забивают и в итоге через год-два все мануалы по ним уже неактуальны.
В то же время функционал KAME потихоньку переходит в ядро линуха, у которого поддержка явно больше полутораземлекопов SWANa

Был бы искренне благодарен.