danilovav писал(а):
Как стандарта такого не существует, наверное подразумевается что IKE идет по порту UDP 500.
Так или иначе, понятий "группа" и "пароль" нет в IPsec, это скорее всего расширения Cisco.
Более точно надо экспериментировать.
Возможно, у вас вообще сертификаты используются (у меня лично - используются).
IKE идет по порту UDP 500 - Да.
Здесь сертификата нет. Был бы - давно уже импортнул в DFL и не парился. В том, то и проблема, что по ходу дела данное решение с использованием DFL может работать с cisco только используя сертификаты. Групповая атентификация неизвестна dfl-210. Я просто хотел понять кто как решал данную проблему.