strongSwan IKEv2 VPN隧道已建立但流量超时的问题排查求助

大家好，我遇到个挺头疼的VPN问题，想请各位大佬帮忙支支招：

环境与问题背景 #

我搭建了一台仅支持IPv4访问的VPN服务器，用来中转流量到一台原本无法从公网直接访问的PostgreSQL数据库服务器。

现在的问题是：所有客户端都能顺利建立VPN连接，但有一部分客户端就是连不上数据库。用tcpdump抓包后发现，流量在连接过程中某个节点超时了。更奇怪的是，同一个笔记本电脑，在客户的工作办公室能正常连数据库，回到家就不行了。

已尝试的解决措施 #

• 跟着各种教程搭建了高可用的VPN服务器
• 反复分析VPN配置文件，测试了不同参数，确保每一行配置都有明确的作用和依据
• 重点核对了官方文档里的iptables规则，以下是我当前的/etc/ufw/before.rules内容：

# User modified

*nat

-I POSTROUTING -m policy --pol ipsec --dir out -j ACCEPT

-A POSTROUTING -s 192.168.169.0/24 -o eth0 -m policy --pol ipsec --dir out -j ACCEPT

-A POSTROUTING -s 192.168.169.0/24 -o eth0 -j MASQUERADE

COMMIT

*mangle

-A FORWARD -m policy --pol ipsec --dir in  -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1361:1536 -j TCPMSS --set-mss 1360

-A FORWARD -m policy --pol ipsec --dir out -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1361:1536 -j TCPMSS --set-mss 1360

COMMIT

# End user modified

[. . .]

# User modified

-A ufw-before-forward --match policy --pol ipsec --dir in --proto esp -s 192.168.169.0/24 -j ACCEPT

-A ufw-before-forward --match policy --pol ipsec --dir out --proto esp -d 192.168.169.0/24 -j ACCEPT

# End user modified

目前考虑的解决方案 #

因为连接成功与否完全取决于客户端所在的网络环境（办公室正常，家里失败），我怀疑是路由器设置或者运营商的问题。目前已经确认，所有连接失败的案例都发生在沃达丰（Vodafone）作为运营商的网络里。

查资料发现很多人因为沃达丰的DS-Lite（共享虚拟IPv4地址）遇到过类似问题，升级到双栈（真实独立IPv4地址）能解决，但这个方案需要每个客户端自行申请配置，完全不具备可操作性，而且现在沃达丰似乎越来越不愿意批准这类请求了。所以我目前的思路是把VPN服务器改成支持IPv6，看看能不能绕过这个问题。

求助提问 #

除了上面提到的IPv6适配方案，各位还有其他可以尝试的排查方向或者解决办法吗？

备注：内容来源于stack exchange，提问作者ffrosch