SA>> без этого не заводится racoon, обязательное значение AK> бред какой-то. Для работы esp auth вообще не нужен, совершенно низачем. AK> В продемонстрированных Женей sa никакого auth не было. И, теоретически, нат AK> может этот auth ломать.
Hынче вместо старинного AH+ESP используется ESP_Auth, которое не имеет проблем с NAT.