Подключиться к IKEv2 не получается по иной причине - proto static это, всего лишь, маркер источника маршрута, чтобы можно было отличить маршруты добавленные ядром, маршруты добавленные протоколом динамической маршрутизации, статические маршруты и так далее, netplan пометил этот маршрут, как static только и всего, а на Debian маркеров не видно потому что они скрыты, но их можно увидеть если указать флаг -d (-details), например ip -d route show default или все ip -d route list
Посмотреть какие они бывают маркеры можно в /etc/iproute2/rt_protos (туда можно даже своих добавить).