ой

Помниту, что соединения с автоматическим снабжением ключами использует ключи автоматически созданные демоном согласования ключей Pluto. Этот демон стартуя устанавливает соединение с Pluto демоном на другом конце туннеля. Из этих соображений шлюх IPSEC должен иметь правила фильтра пакетов разрешающие следующие протоколы:
http://www.opennet.ru/docs/RUS/linuxsos/ch16_3.html
--
шлюх IPSEC
клевая опечатка, что тут сказать.