IKEv2 правила интерфейс

[Elshad]

VPN клиент на андроиде - strongswan. на руторе (KN-3811) поднят сервер ikev2. всё работает. не могу настроить 2 правила:

разрешить VPN клиентам доходить до определенного хоста и второе

запретить всем VPN клиентам попадать куда-либо кроме вышеуказанного хоста. То есть мои клиенты после поднятия VPN-а должны "видеть" только определённый хост.

В настройках IKEv2 сервера нет опции выбрать новосозданный сегмент...

[Elshad]

что такое XFRM интерфейс - мне кажется с его помощью можно включить ограничения, но не могу найти документацию с примерами 

[Le ecureuil]

Этот интерфейс не относится к IKEv2-серверу.