> чем отличается подключение к серверу "напрямую" и через Wi-Fi?  В роутере,
> видимо, какой-то айпиэс

Не совсем понял про "чем отличается". Точка доступа подключена к интернету через провод (обычный DHCP), раздаёт Wi-Fi в квартире. У точки есть функция VPN подключения. Точка Keenetic Giga.

Под прямым подключение подразумеваю подключение с ноута, с помощью стандартного виндового клиента.

А вопрос кстати решился! Урааа!
Если в настройках StrongSwan убрать 3DES из списка алгоритмов ESP, то всё работает!

Кто именно косякнулся с реализацией этого алгоритма: StrongSwan или ZyXEL, без понятия.
Главное, что всё работает.

ПАСИБА!