🚀 go-pugleaf

Witam.
Kilka tygodni temu zacząłem się bawić OpenBSD (najpierw 4.3, teraz 4.4).
Docelowo chcę go wstawić jako ruter przed obecną bramę sieciową (Linux), 
potem dołożyć drugi ruter jako failover.

Napotkałem na problem... może mi pomożecie:
Brama linuksowa posiada 5 adresów publicznych na których są wystawiane 
różne usługi sieciowe.
Zamieniłem testowo adresy publiczne na prywatne z klasy 192.168.15.public.
Na pf zrobiłem NAT-a, dodając do karty zewnętrznej aliasy publiczne,
poustawiałem reguły rdr przekierowujące z adresów publicznych na prywatne.

I teraz:
Z sieci wewnętrznej działa NET, generalnie z wyjściem nie ma problemów
Z zewnątrz działa mi np. OpenVPN.
Problem mam z tunelami ipsec - kilka pracuje poprawnie, a dwa niestety 
nie...

Z czego to może wynikać, czy są jakieś "złote zasady" postępowania w tym 
przypadku?

Grzebię w logach ipsec, widzę jak poniżej:

Nov  9 07:40:02 goofy pluto[31357]: "vpn1" #93: max number of 
retransmissions (2) reached STATE_MAIN_I3.  Possible authentication 
failure: no acceptable response to our first encrypted message
Nov  9 07:40:02 goofy pluto[31357]: "vpn1" #93: starting keying attempt 
35 of an unlimited number
Nov  9 07:40:02 goofy pluto[31357]: "vpn1" #96: initiating Main Mode to 
replace #93
Nov  9 07:40:02 goofy pluto[31357]: "vpn1" #96: transition from state 
STATE_MAIN_I1 to state STATE_MAIN_I2
Nov  9 07:40:02 goofy pluto[31357]: "vpn1" #96: STATE_MAIN_I2: sent MI2, 
expecting MR2
Nov  9 07:40:02 goofy pluto[31357]: "vpn1" #96: I did not send a 
certificate because I do not have one.
Nov  9 07:40:02 goofy pluto[31357]: "vpn1" #96: transition from state 
STATE_MAIN_I2 to state STATE_MAIN_I3
Nov  9 07:40:02 goofy pluto[31357]: "vpn1" #96: STATE_MAIN_I3: sent MI3, 
expecting MR3