xl2tpd + openswan で VPNゲートウェイ 1/x

条件：LAN内で構築した場合（NATしてません）

ipsec.confの"conn"の記述

1. Windowsを対象とするとき
• "forceencaps=no"にしておかないと上手くいかないようだ。
※どうやらレジストリの記述と関連してるようだ。

• "rightsubnet=vhost:%prif,%no"を記載していると上手くいかないようだ。
2. iPad/iPhoneを対象とするとき
• "forceencaps=yes"にしておかないと上手くいかないようだ。
• "rightsubnet=vhost:%prif,%no"を記載しておかないと上手くいかないようだ。

さて、両立させるためにどうするか。
もっと勉強せねば。