Da Freeswan ja nun bald nicht mehr ist, hier die Nachfolger:

http://www.strongswan.org/
(der hat die X509-Zertifikatsunterstützung für freeswan implementiert)

http://www.kame.net/ (openBSD…?)
http://www.openswan.org/ (auch einige Entwickler von freeswan…)