IPsec туннель cisco <-> linux

Ну впринципе можно у ракуна дебаг подробный врубить, может быть циска будет сообщать свои доступные пэйлоады.

Судя по всему, это настройки на моей стороне.
Вот мой racoon.conf:

path pre_shared_key "/etc/racoon/psk.txt";

padding {
            maximum_length 20;      # maximum padding length.
            randomize off;          # enable randomize length.
            strict_check off;       # enable strict check.
            exclusive_tail off;     # extract last one octet.
}

listen {
            isakmp xxx.xxx.xxx.xxx [500];
}

remote anonymous {
                exchange_mode main,aggressive;
                doi ipsec_doi;
                situation identity_only;

                my_identifier address xxx.xxx.xxx.xxx;

                nonce_size 16;
                lifetime time 2 min;   # sec,min,hour
                initial_contact on;
                proposal_check obey;    # obey, strict or claim

        proposal {
                encryption_algorithm 3des;
                hash_algorithm sha1;
                authentication_method pre_shared_key;
                dh_group 2 ;
        }
}

sainfo  anonymous {
#       pfs_group 1;
        encryption_algorithm 3des;
        authentication_algorithm hmac_sha1;
        compression_algorithm deflate ;
}

log debug;

Админ со стороны cisco обещал скинуть мне свои настройки. Как только он это сделает, я их обязательно выложу.
Могу выложить полный подробный лог ракуна, но не знаю, на сколько безопасно светить реальные ip адреса.

Если это о чем-то говорит - на удаленной стороне стоит cisco 1700 серии.

Так пойдет?

Cicso:

crypto isakmp policy 10
authentication pre-share
crypto isakmp key SuperPuperKey_:) address 111.111.111.111
!
!
crypto ipsec transform-set secure ah-sha-hmac esp-3des esp-sha-hmac
mode transport
!
crypto map gre 20000 ipsec-isakmp
set peer 111.111.111.111
set transform-set secure
match address ipsec_rostov_taganrog
!
interface Tunnel20000
description virtual sklad for taganrog
ip address 172.20.0.1 255.255.255.252
ip mtu 1440
tunnel source FastEthernet0/1
tunnel destination 111.111.111.111
!
!
interface FastEthernet0/1
description Link to WAN
crypto map gre
!
ip access-list extended  ipsec_rostov_taganrog
permit gre host 222.222.222.222 host111.111.111.111
ip access-list extended lan

racoon.conf:

path pre_shared_key "/etc/racoon/psk.txt";

padding {
            maximum_length 20;      # maximum padding length.
            randomize off;          # enable randomize length.
            strict_check off;       # enable strict check.
            exclusive_tail off;     # extract last one octet.
}

listen {
            isakmp 111.111.111.111 [500];
}

remote anonymous {
                exchange_mode main,aggressive;
                doi ipsec_doi;
                situation identity_only;

                my_identifier address 172.20.0.2;

                nonce_size 16;
                lifetime time 2 min;   # sec,min,hour
                initial_contact on;
                proposal_check obey;    # obey, strict or claim

        proposal {
                encryption_algorithm 3des;
                hash_algorithm sha1;
                authentication_method pre_shared_key;
                dh_group 2 ;
        }
}

sainfo  anonymous {
#       pfs_group 1;
        encryption_algorithm 3des;
        authentication_algorithm hmac_sha1;
        compression_algorithm deflate ;
}

log debug;