L0ns

На всякий случай напишу тут решение:
Добавил параметр в /etc/ipsec.conf:
leftupdown=/usr/lib/ipsec/_updown
а в самом скрипте /usr/lib/ipsec/_updown 2 строки дописал:

...
case "$PLUTO_VERB:$1" in
...
up-client:)
        # connection to my client subnet coming up
        # If you are doing a custom version, firewall commands go here.
        /usr/local/bin/tg_say.sh User ${PLUTO_USERNAME} with ip ${PLUTO_PEER} is CONNECTED
        ;;
down-client:)
        # connection to my client subnet going down
        # If you are doing a custom version, firewall commands go here.
        /usr/local/bin/tg_say.sh User ${PLUTO_USERNAME} with ip ${PLUTO_PEER} is disconnected
...

Коллеги, спасибо за помощь. Проблема решилась пересозданием папки /mnt/share
Единственное не понимаю зачем нужен атрибут write list = "@XDEV\Monitoring" если права регулируются chmod т.е. если сделать chmod 0750 /mnt/share, то права у пользователя входящего в группу Monitoring будут только на чтение, даже если заменить chown dadm:'Domain Users' /mnt/share на chown dadm:'Monitoring' /mnt/share