StrongSwan ne supporte que les connexions client-serveur UDP (typiquement, au boulot, l'UDP sortant est interdit ; je crois que c'est la même chose pour les Wifi SNCF*).
(Perso, j'ai OpenVPN en TCP, mais le point de sortie est ma box, c'est pour les moments où je suis en déplacement et où je veux être "comme chez moi")

*Je suis d'ailleurs quasi certain que les Wifi SNCF (à bord des TGV) font du spoof de certificat sur certains domaines, j'ai plusieurs fois eu des blocage sur certains sites https me disant que le certificat avait été corrompu alors que ça fonctionnait très bien en passant par mon VPN