OpenBSD + IPSec

[Enrique Maldonado A.]

Ahora que ya estamos entrando en terreno voy a tirar una pregunta por si
alguien tiene experiencias.

Desde un tiempo he estado haciendo diferentes pruebas con OpenBSD (2.8 a
3.1) como gateway IPSec con buenos resultados en diferentes configuraciones,
pero hasta el momento solo he logrado resultados satisfactorios con la
negociación utilizando "Preshared Secrets" y no con certificados X.509, a
pesar de haber seguido las instrucciones de cada how-to y man que he
encontrado.

A raíz de lo anterior la pregunta: ¿alguna experiencia satisfactoria de
Túneles IPSec entre dos OpenBSD con certificados X.509? ¿Dónde esta la
trampa para que funcione?

Saludos,

Enrique M.