strongSwan 5.1.2 в Ubuntu Trusty (14.0.4) и AppArmor

Я настроил VPN на Ubuntu Trusty с strongSwan 5.1.2, и соединения в порядке. Демон работает как root .

Но когда я выполняю любую команду stroke через оболочку ipsec в Bash (соединение root ), он отвечает:
reading from socket failed: Permission denied

Когда я подавляю /etc/apparmor.d/usr.lib.ipsec.stroke профиль AppArmor, команда отвечает правильно.

Это профиль AppArmor по умолчанию:

#include <tunables/global>

/usr/lib/ipsec/stroke {
  #include <abstractions/base>
  /etc/strongswan.conf          r,
  /etc/strongswan.d/            r,
  /etc/strongswan.d/**          r,
  /run/charon.ctl               rw,
}

Я не могу найти, что добавить, чтобы команда отвечала правильно.

Есть идеи?

Спасибо, Фабрис Барконьер