Есть ли какой-нибудь IPSec VPN-клиент для Linux с ответом на запрос

Я смотрел на Network Manager и теперь смотрю на StrongSwan. Хотя StrongSwan, кажется, поддерживает запрос-ответ, кажется, что он делает это только на стороне сервера.

Тогда как vpnc / NetworkManager его вообще не поддерживает:

https://bugzilla.gnome.org/show_bug.cgi?id=751842

Пока что у меня есть варианты:

• забыть об этом и использовать клиентские сертификаты, управляя ими вручную
• , купить концентратор VPN Cisco или Juniper, даже если мы уже используем a Palo Alto

Разумеется, есть еще один вариант?

При поиске на strongswan и вызов-ответ единственными вариантами, по-видимому, являются стороны сервера. Но нет 2FA клиентов с ответом на вызов.