Если Вы вычисляете со стилем, всегда существует Аквариум Mac.
Решение состояло в том, чтобы настроить соединение VPN на стороне OpenBSD полностью вручную (isakmpd.conf вместо ipsec.conf) и использовать ENCAPSULATION_MODE=UDP_ENCAP_TUNNEL_DRAFT в быстром режиме пользовательское определение преобразования.
Ура для конфигурируемости!