AK>> Hо создавать spd записи можно и ручками, из скриптов. По AK>> идее в road warrior режиме именно так и происходит.
VS> Т.е. SPD записи надо создавать например из mpd-шного "iface VS> up-script", как я и собирался делать ранее?
Вот кстати спасибо за словосочетание road warrior. Нашел в ipsec-tools-0.8.2/src/racoon/samples/roadwarrior/client примеры формирования SPD из каких-то phase1-up.sh и phase1-down.sh скриптов. Не знаю для чего они, но в качестве основы для mpd up-script вполне годятся.