Что это такое?

Это дополнительные опции для IPsec (общая часть).

Зачем это нужно?

Чтобы использовать опции, не присутствующие явно в дереве конфигурации.

Как это настроить?

Добавить в список требуемые опции в формате имя_опции = значение. Допускаются любые опции, предусмотренные в секции config setup файла ipsec.conf. Подробнее см. man pages по ipsec.conf.

Для добавления новых опций используйте команды +, _new или _insert. Данный список является именованным и не упорядочивается автоматически. Для удаления используйте команду - или _remove.

Что делать, если это не работает?

Смотреть фактический файл конфигурации IPsec, сформированный на основе ваших настроек.