Подождите...
Причем тут openconnect? Я его не настраивал. То, что мог тупануть и не тот ключ использовать при тестировании подключения - тут да, это я сейчас почитаю еще. Спасибо, что обратили внимание на это!
Ну да, настроил я Xauth PSK. В статье ей ссылки на другие статьи - как подключаться с разных устройств. Вот для iOS воспроизвел один в один, ни логов, ничего. Во для macOS, да, самодеятельность проявил - попробовал AnyConnect (он, вроде как, умеет в Xauth PSK), тут резонно замечание.
Вопрос-то остается - как понять чего не хватает, куда глядеть