>>255
> ipsec.conf のikev2用のconn section を作って
> keyexchange=ikev2
> にしました。
それじゃ具体的にどう設定してるのか伝わらない

うちのipsec.confをWikiのIPアドレスやファイル名に合わせて
書き直すとこんな感じになるはずだけど、

conn %default
  keyexchange=ikev2
  left=%any
  leftsubnet=0.0.0.0/0
  leftsourceip=192.168.1.1
  leftfirewall=yes
  leftauth=pubkey
  leftcert=serverCert.pem
  right=%any
  rightsourceip=%dhcp
  rightauth=pubkey

これだとどうなる？