紧急求助,ipsec专网问题

cbchen

有一网络，出口采用华为的26路由器，与前端网络通过gre封装了一个Ip隧道。
然后路由器下面有一段地址为专网形式,通过机器上安装ipsec客户端来与远程隧道网进行通讯。
1 当使用华为路由器时，专网一点问题没有。。客户端登录的时候提示ESP协议已经连接
2 当改为一台内核使用linux的防火墙设备时，ipsec专网始终连接不上(隧道已经连接OK，ping隧道两端的地址都没有任何问题)，就是ipsec客户端无法连接对端网络。客户端显示未找到任何ipsec协议。
请大侠帮忙。。。。。
注意： 防火墙并没有阻挡ESP协议。。

ssffzz1

重新配LINUX下的IPSEC，理论上时候可以的。但是有几个问题：
1、不知道LINUX下的IPSEC对一些特性支持的程度怎样，具体的参数怎样。
2、LINUX下IPSEC的资料太少了。

3、对端开DEBUG查看调试信息，确定问题。