Kerio 8 и Cisco 1841

[Stamper086]

Добрый день, эксперты, нужна помощь в мозговом штурме.

Данная тема поднималась уже не раз, но ответа прямого я не нашёл.

Данные:
Имеем центральный офис с белым ИП 1.1.1.1 В офисе стоит Kerio 8. Имеем производство без белого ИП (получить белый ИП не реально ибо проброс интернета идёт через 3 сети разных организаций) на производстве стоит cisco 1841. Задача поднять туннель мужду офисом и производством (для свободного хождения народов из офиса в произвосдтво и наоборот), так же интернет для сотрудников производства должен выдаваться из офиса, чтобы работала статистика посещений и т.д (одним словом весь трафик офиса завернуть в туннель).

Что делал:
ибо производство не имеет белого ип, поднял IPSEC сервер на Kerio в режим пассивный - в экране интерфейсов этот туннель имеет статус отключён - это нормально???

На поизводстве cisco настроил согласно инструкциям и параметрам (надеюсь что правильно...) , но туннель не поднимается. Где зарыта собака? В логах керио тишина (одна лишь фраза что туннель уходит в режим сна через 60 секунд).

Конфиг циски прилагается.
Кто линковал циску с керио по ipsec выложите конфиг для анализа.

Спасибо.
Жду помощи ибо вопрос этот давит очень сильно.

[Ant]

А это, вы с чего взяли что они совместимы между собой?
Насколько я вижу в описании там такая хитрая текстовка что "подклчюение к сторонним брандмауэрам".

[Stamper086]

Гибкость Cisco, я на деюсь, может позволить линковку двух этух продуктов. просто надо понять как. И раз темы были подобные, то явно у кого-то это удалось, снова в это искренне верю.

Да и конфиг бы кошки в качестве гайда был бы уместен на этом форуме.

Или я в своих догадках ошибаюсь?

[Valery12]

циско предлагает такую SA

crypto isakmp policy 1
encr 3des
hash md5
authentication pre-share
group 2

я посмотрел режимы шифрования, которые поддерживает керио [Для просмотра данной ссылки нужно зарегистрироваться]

и там такого варианта не увидел

можно попробовать

encr 3des
hash sha
authentication pre-share
group 5

это будет 3des-sha1-modp1536