strongswan VPN на OpenWrt

Привет, я использую версию Barrier Breaker OpenWRT и настроил VPN в соответствии с:
http://wiki.openwrt.org/inbox/strongswan.howto
Я могу подключиться к VPN с моего iPhone или Mac (к сети 10.10.1.0/24). Я также могу подключиться с Windows 7.
Клиенту успешно выделяется IP-адрес с помощью DHCP.
После подключения я не могу получить доступ к чему-либо в сети.
/etc/firewall.user содержит:

# Этот файл интерпретируется как скрипт оболочки.
# Поместите ваши пользовательские правила iptables здесь, они будут
# выполняться при каждом (пере)запуске брандмауэра.
iptables -I INPUT  -m policy --dir in --pol ipsec --proto esp -j ACCEPT
iptables -I FORWARD  -m policy --dir in --pol ipsec --proto esp -j ACCEPT
iptables -I FORWARD  -m policy --dir out --pol ipsec --proto esp -j ACCEPT
iptables -I OUTPUT   -m policy --dir out --pol ipsec --proto esp -j ACCEPT
# Разрешить ssh и HTTP к маршрутизатору
iptables -I INPUT 1 -p tcp --dport 22 -j ACCEPT
iptables -I OUTPUT 1 -p tcp --sport 22 -j ACCEPT
iptables -I INPUT 1 -p tcp --dport 80 -j ACCEPT
iptables -I OUTPUT 1 -p tcp --sport 80 -j ACCEPT

/etc/ipsec.conf содержит:

# ipsec.conf - файл конфигурации strongSwan IPsec
# базовая конфигурация
config setup
    # strictcrlpolicy=yes
    # uniqueids = no
conn ios                                              
    keyexchange=ikev1                             
    authby=xauthrsasig                            
    xauth=server                                  
    left=%any                                     
    leftsubnet=0.0.0.0/0                          
    leftfirewall=yes                              
    leftcert=serverCert.pem                       
    right=%any                                    
    rightsubnet=10.10.1.0/24                      
    rightsourceip=%dhcp                           
    rightcert=clientCert.pem                      
    forceencaps=yes                               
    auto=add                                      

conn %default                                         
    keyexchange=ikev2                                 
    ike=aes256-sha1-modp1024!                         
    esp=aes256-sha1!                                  
    dpdaction=clear                                   
    dpddelay=300s                                     
    rekey=no       
conn win7                                             
    left=%any                                         
    leftsubnet=0.0.0.0/0                              
    leftauth=pubkey                                   
    leftcert=serverCert.pem                           
    [email protected]                       
    leftfirewall=yes                                  
    right=%any                                        
    rightauth=eap-mschapv2                            
    rightsendcert=never                               
    rightsubnet=10.10.1.0/24                          
    rightsourceip=%dhcp                               
    eap_identity=%any                                 
    auto=add     

(Реальное доменное имя маршрутизатора заменено выше на xxx.yyy.com).

/etc/strongswan.conf содержит:

# strongswan.conf - файл конфигурации strongSwan
charon {
    dns1 = 10.10.1.1
    # количество потоков рабочих процессов в charon
    threads = 16
    # отправлять идентификатор продавца strongswan?
    # send_vendor_id = yes
    plugins {
            dhcp {
                    server = 10.10.1.1
            }
            sql {                     
                    # уровень логирования для записи в sql базу данных
                    loglevel = -1                      

                    # URI к базе данных              
                    # database = sqlite:///path/to/file.db
                    # database = mysql://user:password@localhost/database
            }                                                            
    }                                                                    

    # ...                                                                
}                                                                            

pluto {                                                                      

}                                                                            

libstrongswan {                                                              

    #  установить в no, размер экспоненты DH оптимизирован                      
    #  dh_exponent_ansi_x9_42 = no                                       
}

Когда я подключаюсь как с Windows 7, так и с iPhone, статус ipsec на маршрутизаторе показывает:

Безопасные ассоциации (2 активные, 0 в процессе подключения):
     ios[5]: УСТАНОВЛЕНО 4 секунды назад, xxx.xxx.xxx.xxx[C=AU, O=Netroworx, CN=xxx.xxx.com]...xxx.xxx.xxx.xxx[C=AU, O=Netroworx, CN=client]
     ios{5}:  УСТАНОВЛЕНО, ТУННЕЛЬ, ESP в UDP SPIs: c8618e27_i 0923f471_o
     ios{5}:   0.0.0.0/0 === 10.10.1.89/32 
    win7[4]: УСТАНОВЛЕНО 45 секунд назад, xxx.xxx.xxx.xxx[xxx.xxx.com]...xxx.xxx.xxx[192.168.191.131]
    win7{4}:  УСТАНОВЛЕНО, ТУННЕЛЬ, ESP в UDP SPIs: cae3b4a6_i 67f3eaf0_o
    win7{4}:   0.0.0.0/0 === 10.10.1.0/24

(Чувствительные IP-адреса и доменные имена заменены на xxx)

Какие-либо идеи, почему пакеты не маршрутизируются через VPN?

Может быть, это проблема NAT?

Обновление: я получаю следующее, когда пытаюсь установить strongswan на Barrier Breaker:

opkg install strongswan-full
Установка strongswan-full (5.0.4-1) в root...
Загрузка http://downloads.openwrt.org/snapshots/trunk/ar71xx/packages/strongswan-full_5.0.4-1_ar71xx.ipk.
Несколько пакетов (kmod-crypto-hash и kmod-crypto-hash), предоставляющих одно и то же имя, помечены HOLD или PREFER. Используется последний.
Несколько пакетов (kmod-crypto-manager и kmod-crypto-manager), предоставляющих одно и то же имя, помечены HOLD или PREFER. Используется последний.
Несколько пакетов (kmod-crypto-core и kmod-crypto-core), предоставляющих одно и то же имя, помечены HOLD или PREFER. Используется последний.
Собранные ошибки:
 * satisfy_dependencies_for: Не удается удовлетворить следующие зависимости для strongswan-full:
 *      kernel (= 3.10.18-1-0de2f8afeb2eecb34eeca6f54b460523) * 
 * opkg_install_cmd: Не удается установить пакет strongswan-full.

У меня точно такая же проблема. Вы уже нашли решение для этой проблемы?
Некоторые эксперты говорят, что мне нужно маскировать трафик.
Попробуйте следующее:

iptables -I POSTROUTING 1 -s 10.10.1.0/24 -j MASQUERADE -t nat
iptables -I FORWARD -m conntrack --ctstate SNAT -j ACCEPT
iptables -I FORWARD -m conntrack -s 10.10.1.0/24 --ctstate NEW,RELATED,ESTABLISHED -j ACCEPT

Это не сработало для меня, но может сработает для вас.