No Free (ou no Open) vc vai usar o isakmpd. A configuração é um pouco mais complexa que a do freswan, mas não é nenhum bicho de sete cabeças se você conhecer o IPSec -- "To err is human, to blame it on somebody else shows management potential."