Не поднимается IPSec туннель

[guglez]

Имеются два офиса, необходимо их соединить IPSec-ом. В удаленном офисе свой админ, я там настраивать ничего не могу. Настраиваю IPSec впервые, по этому предварительно я попробовал сделать туннель между двумя виртуальными машинами. Все отлично получилось и заработало. Попытался поднять туннель до удаленного офиса - не получается (я в конфигах изменил айпиадреса). Единственное, чем отлечается сетап на виртуалках от реального - наличием фаирволла. У виртуалок его небыло, а реальный туннель я устанавливаю между своим и удаленным роутером. Вот ошибки, которые появляются в messages:

Код: Выделить всё

Aug  4 15:46:20 localhost racoon: INFO: ::1[500] used as isakmp port (fd=48)
   Aug  4 15:46:20 localhost racoon: INFO: fe80::213:20ff:fea2:bfe4%eth0[500] used as isakmp port (fd=49)
   Aug  4 15:46:20 localhost racoon: INFO: fe80::250:daff:fe4c:3388%eth2[500] used as isakmp port (fd=50)
   Aug  4 15:46:30 localhost racoon: INFO: IPsec-SA request for внешний_IP_удаленного_роутера queued due to no phase1 found.
   Aug  4 15:46:30 localhost racoon: INFO: initiate new phase 1 negotiation: внешний_IP_моего_роутера[500]<=>внешний_IP_удаленного_роутера[500]
   Aug  4 15:46:30 localhost racoon: INFO: begin Aggressive mode.
   Aug  4 15:47:00 localhost racoon: INFO: request for establishing IPsec-SA was queued due to no phase1 found.
   Aug  4 15:47:01 localhost racoon: ERROR: phase2 negotiation failed due to time up waiting for phase1. ESP внешний_IP_удаленного_роутера[500]->внешний_IP_моего_роутера[500]
   Aug  4 15:47:01 localhost racoon: INFO: delete phase 2 handler.
   Aug  4 15:47:20 localhost racoon: ERROR: phase1 negotiation failed due to time up. 2cd4b8c1fe7844a3:0000000000000000
   Aug  4 15:47:31 localhost racoon: ERROR: phase2 negotiation failed due to time up waiting for phase1. ESP внешний_IP_удаленного_роутера[500]->внешний_IP_моего_роутера[500]
   Aug  4 15:47:31 localhost racoon: INFO: delete phase 2 handler.

Конфиги практически дефолтные ( как тут - http://www.redhat.com/docs/en-US/Red_Hat_E...et2net-cfg.html ), у меня стоит CentOS5.3. Что стоит с той стороны - не известно, но известно, что линуксовые машины по IPSec туда цеплялись.
Вот такая вот ерунда! Как/куда копать - без понятия. Где-то прочитал, что если траффик натится, то IPSec работать не будет. Я могу как-то проверить, не натится ли траффик (у меня :-D или у провайдера моего? В чем дело может быть?

[Abigor]

после беглого прочтения, не понятно где стоит фаервол, на обоих машинах, или только на удаленной ?
Если на обоих, то разрешен ли у Вас GRE ? а копать сторону tcpdump.