MODE_CONFIG - режим динамической настройки VPN, при котором сервер выдает клиенту настройки. Используется при установлении туннелей с виндой в транспортном режиме, так называемый roadwarrior mode.
Спасибо чуть разяснилось, но до конца не понимаю как мне быть ? должен ли я менять чтото или это нормальное состояние strongswan на линукс сервере который подключается к cisco vpn ?
Vi: Это сделано специально. Клиенту не надо делать никакие настройки, он просто принимает то, что ему отдал сервер. Циска наверное рассчитывает на то, что к ней цепляется ее родной клиент :) Я думаю, имеет смысл пойти на сайт strongswan - там очень могучая документация и примеры конфигов под все мыслимые случаи.