List of subnets in CIDR format, which to tunnel. Subnets will be sent to the peer using CISCO UNITY extension, remote peer will create specific dynamic policies.
При ikev2 strongswan и всё остальное, что есть в яблоках и прочих железках ожидают, что им в сплите пришлют список comma separated, а ROS шлет в виде cisco unity, даже VID выставляет соответствующий, что через ikev2 никто не ожидает и шлет нафиг все, что не совпадает после первого сабнета. Винда же просто игнорирует сплиты и спрашивает по DHCP, куда ей ROS отправляет MS-Classless-Route