>>254
>LAN内の既設端末がいきなり外部につながらなくなるってこと？
そうなんですよ
具体的にはGatawayになっているOpenWrtへのIP疎通ができなくなるのです。
このためにインターネットに接続することも、
SSHで状態を確認することもできなくなります。

>ちなみにアプリはIKEv2専用だからIKEv1のXAuthは使えないけど、
>Wikiからどこを変えてる？

ipsec.conf のikev2用のconn section を作って
keyexchange=ikev2
にしました。