Не удается установить vpn-соединение между узлами между Cisco 3900 и клиентом strongSwan

У меня есть сайт, на котором отображаются данные, полученные с gsm-модемов. Итак, я пытаюсь подключить свой веб-сайт к провайдеру сети GSM с помощью vpn.

На стороне провайдера есть Cisco 3900, настроенный как сервер vpn между сайтами, а на моей стороне у меня установлен strongswan на debian linux и настроен как клиент.

Я использую это руководство для настройки клиента http://www.cisco.com/c/en/us/support/docs/ip/internet-key-exchange-ike/117258-config-l2l.html

На стороне провайдера сети GSM конфигурация выглядит так:

• Версия оборудования VPN: Cisco 3900
• Модули VPN: DES + 3DES + AES
• IP-адрес VPN-шлюза: «VpnGatewayIP»
• Хосты, использующие VPN: 10.248.64.0/20

Информация о туннеле

Фаза 1 (IKE)

• Метод аутентификации: общий ключ
• Схема шифрования: IKE
• Идеальная прямая секретность - IKE: DH Group-5
• Алгоритм шифрования: AES256
• Алгоритм хеширования: SHA1
• Повторное согласование IKE SA каждые: 86400 секунд

Фаза 2 (IPSEC)

• IPSec: ESP
• Perfect Forward Secrecy-IPSEC: DH Group-5
• Алгоритм шифрования IPSec: AES256
• Алгоритм хеширования IPSec: SHA1
• Повторное согласование IPSec SA каждые: 3600 секунд
• Агрессивный режим: НЕ ИСПОЛЬЗУЕТСЯ

Это содержимое моего файла конфигурации /etc/ipsec.conf

config setup
        strictcrlpolicy=no
        charondebug="ike 1, knl 2, cfg 0"

conn %default
     ikelifetime=1440m
     keylife=60m
     rekeymargin=3m
     keyingtries=1
     keyexchange=ikev1
     authby=secret

conn "providerVPN"
     left=MyServerIP
     leftsubnet=MyServerIP/32
     leftid=MyServerIP
     leftfirewall=yes
     right=VpnGatewayIP
     rightsubnet=10.248.64.0/20
     rightid=VpnGatewayIP
     auto=add
     ike=aes256-sha1-modp1536
     esp=aes256-sha1

и файл PSK /etc/ipsec.secrets

MyServerIP VpnGatewayIP : PSK someSecretKey

такой начальный клиент

/etc/init.d/ipsec start

после этого ifconfig не отображает никаких новых подключений, а "ipsec status" дает мне вывод

Security Associations (0 up, 0 connecting):
  none

Есть лог из /var/log/daemon.log

Sep  6 17:54:12 gmapfish ipsec[1221]: ipsec starter stopped
Sep  6 17:54:15 gmapfish ipsec[1320]: Starting strongSwan 5.2.1 IPsec [starter]...
Sep  6 17:54:15 gmapfish charon: 00[DMN] Starting IKE charon daemon (strongSwan 5.2.1, Linux 3.16.0-4-686-pae, i686)
Sep  6 17:54:15 gmapfish charon: 00[KNL] known interfaces and IP addresses:
Sep  6 17:54:15 gmapfish charon: 00[KNL]   lo
Sep  6 17:54:15 gmapfish charon: 00[KNL]     127.0.0.1
Sep  6 17:54:15 gmapfish charon: 00[KNL]     ::1
Sep  6 17:54:15 gmapfish charon: 00[KNL]   eth0
Sep  6 17:54:15 gmapfish charon: 00[KNL]     "MyServerIP"
Sep  6 17:54:15 gmapfish charon: 00[KNL]     10.19.0.5
Sep  6 17:54:15 gmapfish charon: 00[KNL]     df80::501:a8ef:ef9f:a321
Sep  6 17:54:15 gmapfish charon: 00[LIB] loaded plugins: charon aes rc2 sha1 sha2 md5 random nonce x509 revocation constraints pubkey pkcs1 pkcs7 pkcs8 pkcs12 pgp dnskey sshkey pem openssl fips-prf gmp agent xcbc hmac gcm attr kernel-netlink resolve socket-default stroke updown
Sep  6 17:54:15 gmapfish charon: 00[LIB] unable to load 3 plugin features (3 due to unmet dependencies)
Sep  6 17:54:15 gmapfish charon: 00[LIB] dropped capabilities, running as uid 0, gid 0
Sep  6 17:54:15 gmapfish charon: 00[JOB] spawning 16 worker threads
Sep  6 17:54:15 gmapfish charon: 07[KNL] "VpnGatewayIP" is not a local address or the interface is down
Sep  6 17:54:15 gmapfish ipsec[1320]: charon (1348) started after 60 ms

Есть предложения, что не так с моими настройками?