erro do free(open)swan

Ae moçada, to com um errinho chato aqui no bicho:

ipsec auto --up vpn
021 no connection named "vpn"

Ele diz que não achou, mas existe, vide /etc/ipsec.conf:

version 2.0

config setup
interfaces=%defaultroute
klipsdebug=none
plutodebug=none
uniqueids=yes

conn %default
esp=3des-md5-96
keyingtries=0
disablearrivalcheck=no
authby=rsaig
leftsigkey=%dns
rightrsasigkey=%dns
type=transport

conn vpn
left=200.171.x.y
leftsubnet=192.168.0.0/24
leftrsasignkey=0sAQON111Bv5OFeBL7cs5SDoyn
leftnexthop=200.171.x.1
right=200.171.25.47
rightsubnet=10.0.0.0/24
rightrsaigkey=0sAQ222tullsa8q6+1rhogs6W7
rightnexthop=200.171.x.1
tupe=tunel
auto=add

já tinha visto este erro em alguns posts, mas sem solução.
ele diz que não acha a conexão vpn pq eu não "subi" ela com:

ipsec auto --add vpn

e só depois com:

ipsec auto -up vpn