Похоже, вы очистили переменные среды.
Сделай это:
экспорт HOME=/root
Это должно решить вашу проблему.
Ваша левая подсеть и ваша правая подсеть являются одной и той же подсетью; как пакет должен знать, куда идти? Когда устройство в одной подсети (в этом случае действительно не имеет значения, какой )пытается пропинговать 192.168.137.8, зачем ему для этого путешествовать через VPN, а не оставаться в своем собственном домене коллизий?
Между тем, фактические IP-адреса VPN-серверов Strongswan гораздо менее запутанны; они оба являются членами одного и того же домена коллизий и имеют уникальные IP-адреса в этом домене, т. е. 10.10.3.10 и 11.