Нужно поднять StrongSwan в виртуальной машине и подключит другой точке (Site-to-Site).
Есть все параметры для подключения и публичный адрес второй стороны. Авторизация по preshared key.

Похожая инструкция от DigitalOcean https://www.digitalocean.com/community/tutorials/h...
но в нашем случае StrongSwan должен выступить как клиент другой стороне, т.е. трафик будет двусторонней.

Задачу нужно решить срочно.