Исходное сообщение
"IPSec между 7200 и PIX 501" Отправлено _RAW_, 22-Мрт-10 15:32
В общем пока никто не отвечал - все решил сам. Оказалось тривиально. crypto isakmp policy 4 authentication pre-share crypto isakmp key ******* address удаленныйузел crypto ipsec transform-set *** esp-des esp-sha-hmac mode transport crypto map **** 4 ipsec-isakmp set peer удаленныйузел set security-association lifetime kilobytes 8192 set security-association lifetime seconds 360 set transform-set *** match address ** на интерфейс, смотрящий в провайдера crypto map **** ip route удаленнаяприватнаясеть удаленный хост ip access-list extended ** permit ip нашареальнаясеть удаленнаяприватнаясеть и все. всё застреляло. show crypto ipsec sa показывает     #pkts encaps: 263947, #pkts encrypt: 263947, #pkts digest 263947     #pkts decaps: 263974, #pkts decrypt: 263974, #pkts verify 263974 Транспортный режим IPSec рулит в данном случае.