у тебя нет понимания - образ - это по сути файловая система. Ей до барабану запущены ли сервисы или нет, потому что при каждом старте контейнера - все окружение подымается из образа заново. Т.е. если ты хочешь стартовать strongswan, то тебе надо хачить entrypoint