S tím wildcardem bacha, třeba Strongswan ho na straně serveru nerozdýchá. A jak jsem pátral, co mobil, to originál, takže každý výrobce a nejspíš i mezi verzemi Androidu se podpora VPN dost zásadně liší. IPSec s certifikátem nejspíš zvládne jakákoliv kombinace, ale už třeba split tunnel nativní klient prostě nedovolí a pak je třeba sáhnout třeba po Strogswan klientovi nebo použít jiný typ VPN než je IPSec.