В IPSec неправильного ничего не вижу, а в Ручбуке на данный момент есть.
Цитирую, "звиздёшь галимый", был бы если бы Вы _разбирались_ в предмете и соотвественно для Вас было бы очевидно что там неправильного :)

Я тут прочитал что Вы админ сети из более чем 300 узлов, значит у Вас приличная зарплата и следовательно Вы специалист высокого уровня, я готов указать на _явные_ _логические_ _ошибки_ в двух случаях:
1. Вы признаетесь что являетесь Мистером Болтуном.
2. Заключаете с нашей конторкой контрактик на сумму более 3 к$ на IT консалтинг.

В общем случае мне просто лень учить Вас.... а так дискуссия доставит мне удовольствие :)

>>>PS Собираюсь переходить на openvpn, т.к. он ещё и трафик жмёт, а
>>>не только заголовки пакетов.
>>>PPS Handbook был английский
>>
>>В эпоху ну самый максимум 36 зеленых за гиг - смешно... А
>>потом еще пару офисов появится, например, и не факт что _правильным_
>>решением окажется ставить туда Юних-боксы, а не железку-айписечку.

И до Вас дойдет цивилизация ;)))

>Кстати просмотренный мною в handbook статья о том как связать две конторы
>через тырнет, я ошибок не  выявил, правда мой английский оставляет
>желать лучшего......... Но вроде ошибок нет.

При использовании gif туннелирования нужно использовать транспортный режим IPSec, либо не использовать gif, а использовать туннельный режим IPSec.

Первый вариант лучше, но например в Planet VRT-311S транспортный режим не реализован :(

В остальных случаях получается <censored> со всеми следствиями....