Siehe auch openVPN

• https://thebestvpn.com/pptp-l2tp-openvpn-sstp-ikev2-protocols/
• https://de.vpnmentor.com/blog/vpn-protokollvergleich-pptp-vs-l2tp-vs-openvpn-vs-sstp-vs-ikev2/
• https://wiki.strongswan.org/projects/strongswan/wiki/FreeBSD
• https://www.digitalocean.com/community/tutorials/how-to-set-up-an-ikev2-vpn-server-with-strongswan-on-ubuntu-16-04

Demnach ist IKEv2 am sichersten, strongswan kann das und es ist als vorkompiliertes Binärpaket in FreeBSD 11.1 verfügbar.

> pkg install strongswan
New packages to be INSTALLED:
        strongswan: 5.6.3

im Kernel muss die Option IPSEC eingebunden bzw. einkompiliert worden sein:

> sysctl -a | fgrep -i ipsec
kern.features.ipsec_natt: 1
kern.features.ipsec: 1
options IPSEC
...