"Я бы и рыб исключил" - уточните.

Похоже в Pre-Shared Key должен быть полностью цыфровой. Это помоему и была проблема.

"Рыбы" - blowfish, twofish По поводу psk - ставил смешаные - всё работало. Главное - чтобы он был одинаков с обеих сторон.

Соединение IPSec Tunel через прямое соединение по сети. создается и работает вполне успешно.
Однако точно такоеже соединение к 800 создаваемое с 804 но находящейся через созданное На 804 и 800 ADSL соединенение по PPPoE не хочет создаваться
вот лог по этому поводу со стороны 800

лог читать с низу вверх

2007-10-02
16:33:49 Info IPSEC
01802708


ike_sa_destroyed
ike_sa_killed
rev=1 ike_sa= Initiator SPI ESP=0x09f7245c, AH=0xface9506, IPComp=0x78a6fb9
2007-10-02
16:33:49 Warning IPSEC
01802022


ike_sa_failed
no_ike_sa
rev=2 statusmsg="Timeout" local_peer=213.154.221.131 ID 213.154.221.131 remote_peer=77.239.171.38 ID 77.239.171.38 initiator_spi=ESP=0x09f7245c, AH=0xface9506,
2007-10-02
16:33:49 Warning IPSEC
01802715


event_on_ike_sa

rev=1 side=Responder msg="failed" int_severity=6

Разобрался с таблицей маршрутов все заработало.
Всем спасибо.

Люди Не экономте берите CISCO SYSTEMS оно реально класно работает и по ней много информации.