IPsec в транспортном режиме Strongswan внутри подсети

Есть ли способ настроить strongswan для автоматического запуска шифрования для данной подсети, а не для конкретного хоста? Например, если я знаю, что мои хосты в w.x.y.z/28 будет настроен такой же PSK. Я хотел бы настроить их все за один раз:

conn protected
    left=%any
    right=%any
    rightsubnet=w.x.y.z/28
    auto=route
    forceencaps=no
    type=transport
    mobike=no
    authby=psk

или похожие. Я не хочу указывать каждую отдельно. Я ожидал, что ловушка на маршрутах выполнит требуемый запуск по мере необходимости. Но Strongswan отказывается работать таким образом и утверждает, что installing trap failed, remote address unknown.

Возможен ли вообще такой сценарий?