>Понятно.
>На циске поставьте в самый верх
>
>crypto isakmp policy 1
> encr 3des
> hash md5
> authentication pre-share
> group 5
>
>Это отвечает именно за фазу 1 ISAKMP.
>"в самый верх" означает, что остальные "crypto isakmp policy" желательно чтобы имели номера >1.Ещё раз
Вот ваш конфиг на Люне
# ESP
conn conn_GU
type=tunnel
auth=ah
authby=secret
keyexchange=ike
auto=start
left=192.168.100.2
leftsubnet=172.38.2.0/24
leftnexthop=192.168.100.1
right=192.168.100.1
rightsubnet=172.36.1.0/24
rightnexthop=
pfs=yes
lifetime=3600
esp=3des-md5-96
ah=hmac-sha-1-96
--------
Ipsec.secrets
192.168.100.2 192.168.100.1 “12345”
Опишите для себя первую фазу , вторую фазу , елси бы я разбирался в Люнексе , меня бы уже не было здесь. Кое что для меня понятно из конфига но что то мои догадки.