OpenSWAN ооочень давно видел, так что никак не прокомментирую.
StrongSWAN - в целом нет, но любят поломать что-то от версии к версии. Т.е. если конфиги работают на версииA то при переносе на другую систему лучше ставить туже самую версиюА. Иначе есть неиллюзорные шансы потратить кучу времени на разбор, «что же они там наменяли и что сломали».

Подтверждаю StrongSWAN

имеет странные проблемы несовместимости по версиям. В настоящее время у меня солянка из разных версий Debian, и периодически очень странно туннели ведут себя

Самая свежая версия strongswan 5.4.0 работает и на 2.6.22, и на 2.6.36, и на 3.4, и на 3.18
Везде поведение идентичное

Бинарный 5.4.0 есть только в stretch :-( Пересобирать под зоопарк тоже ещё то удовольствие. Но, если старшие товарищи считают оправданным, пойду собирать. Спасибо.

Я везде собираю руками, а нужные мне параметры к ./configure в отдельном скрипте держу. Так что получается очень просто. И тут не обязательно что бы была совсем последняя версия, главное что бы были одинаковые, можно и разные но тогда как раз начинается чехарда с конфигами, что имхо вызывает гораздо больше проблем чем сборка из исходников.
Да, и иногда не все работает, в той или иной версии. Это легко увидеть по списку багов, т.е. то что работало в версии A не факт что не будет сломано в версии A+1 и не факт что починят уже в A+2