To je takové obecné nastavení, s kterým by RB neměl mít potíže, rozhodně bych si vloučil použití DES a podobných volovin.
A co znamená, že tunelk se neustanoví? Je, doufám, známe, že IPsec tunel se začne ustnaovvoat až v okamžiku nutnosti přenášet data na které s emá aplikovat a ne ve chvíli, kdy ho naklikáte? A s ohledme na ukázenou konfiguraci od ok2slc obsahující:
ip ipsec peer
add address=62.141.11.7/32 comment=T-Mobile hash-algorithm=sha1 secret=\
"xxx" send-initial-contact=no
tak k tomu navazování dochází ze strany Tmobile, čili až bude nějaký požadavke přenášet odata od TM směrem k MKčku. To dělá to send-initial-contact=no, s tím i při pokusu přenášet data z MK k TM se nebude nic dít, dokud se IKE vyjednávání nezahájí směrem od TM (čili dokud nebude aktivita na tom APN).
A pak je to už jen o tom, o se objeví v logu, ideálně zaponout debug na ipsec...
