куда-то пропал мой вчерашний ответ.
При чем тут Ubuntu, если клиент VPN запущен на роутере?
Ubuntu - server. Роутер - клиент. Рутер Fritz!Box.
Примеры с сайта швана уже изучены? Там херова тележка примеров на все случаи жизни.
Внимательно изучил - перечитал очередной раз. Оказалось, что название группы в ipsec.conf нужно было взять в квадратные скобки.
Так что вопрос решён :)
Всем спасибо :)