Supondo que o arquivo de serviço realmente exista, você deve ser capaz de iniciá-lo com systemctl start ipsec . Você precisará dos sinalizadores USE apropriados para o systemd também, provavelmente - eu sugiro um subperfil systemd se você ainda não estiver usando um.