O nome FortiClient junta dois modos. SSL VPN, que no Linux a galera resolve com openfortivpn, e IKEv2 com PSK e EAP-MSCHAPv2, que o caso aqui. openfortivpn no fala IKEv2. A o sintoma fica o mesmo de um UDP 500 filtrado: no conecta, e o EAP nem comea. Quem chega pelo nome FortiClient testa a ferramenta errada antes de olhar o charon.log.
Em resposta a FortiClient VPN no Linux sem depender do FortiClient
1
1
A questão aqui é distribuição de programa para usuário final que não encontra de forma simplificada.
Uma vez que Fortinet está migrando seus serviços a serem pagos para EMS definitivo a longo prazo.
No site oficial, você boa encontra de forma fácil para baixar e usar gratuitamente com Ikev2 nativo, até porque dependendo da situação apenas o protocolo é suficiente para uso.