>> > я уперся в не поддержку des на openswan и отсутствие альтернатив
> это не так. У меня бежит не одня сотня туннелей на сване
> (strongswan) и среди них куча старых железок. Часть из них на
> 3des.
> Скорее всего это просто неправильные конфиги.

Конфиг правильный. Просто на Zywall отключена поддержка 3des и всего остального. На офф сайте есть по этому вопросу комменты. Но на мое счастье нашел другую статью(вернее носом добрые люди ткнули)  http://zyxel.ru/kb/2224  где нашлось решение всех моих проблем.

Так что всем спасибо! Вопрос можно снимать с повестки дня.