собственно на нескольких объектах такая дружба есть, все прекрасно работает
а вот на одном загвоздка
VPN канал удачно поднимается если инициатор соединения на стороне зикселя
а если соединение поднимать врочную со стороны длинка, то вот что видим в логе

Wednesday May 14, 2008 10:57:05 Send IKE Q1(QINIT) : 192.168.0.0 --> 192.168.207.0
Wednesday May 14, 2008 10:57:11 IKED re-TX : QINIT to xx.200.180.42
Wednesday May 14, 2008 10:57:16 IKED re-TX : QINIT to xx.200.180.42
Wednesday May 14, 2008 10:57:57 Send IKE (INFO) : delete [192.168.0.0|yy.112.59.34]-->[xx.200.180.42|192.168.207.0] phase 2
Wednesday May 14, 2008 10:57:57 IKE phase2 (IPSec SA) remove : 192.168.0.0 <-> 192.168.207.0
Wednesday May 14, 2008 10:57:57 inbound SPI = 0x92020010, outbound SPI = 0x0

что означает последнее сообщение, полагаю собака тут зарыта