LinuxでIPsecのコネクションをオンデマンドで開始する (Ubuntu 16.10)

/etc/ipsec.confでconnセクションにauto=addを指定します。なお、auto=startにした場合、ipsec (strongswan)の起動と共に接続が開始されます。

conn myconnection
(省略)
      auto=add

この状態でstatusを確認しても、何も表示されません。待機している接続（上記のmyconnection)はstatusallコマンドで確認できます。

# ipsec status
Security Associations (0 up, 0 connecting):
  none

接続を開始するにはupコマンドを使います。

# ipsec up myconnection
(省略)
connection 'myconnection' established successfully

接続の終了にはdownコマンドを使います。

# ipsec down myconnection