Ответ ihashacks с комментариями Мэтта работал на меня ... почти. Пришлось подстроить одну строку.
моя строка с флагом пароля действительно читала: «Xauth password-flag». Принятый ответ не сработает для меня, пока я не перейду к следующему
[vpn]
...
Xauth password-flag=0
IPSec secret-flags=0
[vpn-secrets]
Xauth password=<my pw> ## This is the one I changed.
IPSec secret=<group pw>
Не знаю, почему мои связи vpn имеют «Xauth» перед каждым упоминанием пароля.
(Извините это новый ответ, он еще не может комментировать.)