>>269
> wanシミュレートサブネットのDNSをOpenWrtのdnsmasqで代用しているのですが、
> 自ドメインでもない 'gtx.odwtztk.wig.jp' を無理やり登録してるからかなぁ。
MyDNSで登録できるドメインって、wig.jpじゃなくwjg.jpとかじゃなかったっけ？
ローカルDNSだと関係ないけど

ログ見てちょっと思うところがあったから
試しにWiki通りにipsecで証明書作ってみて気づいたんだけど、
サーバー証明書にsubjectAltNameがないね

ipsecでサーバー証明書作るときに引数に「--san gtx.odwtztk.wig.jp」を
追加するとsubjectAltNameにDNS名としてgtx.odwtztk.wig.jpが付くから、

ttp://wiki.strongswan.org/projects/strongswan/wiki/SimpleCA

これで解決できるかもしれない

うちのサーバー証明書はopensslで作ったけど、subjectAltNameは付けてある