>>> > я уперся в не поддержку des на openswan и отсутствие альтернатив
>> это не так. У меня бежит не одня сотня туннелей на сване
>> (strongswan) и среди них куча старых железок. Часть из них на
>> 3des.
>> Скорее всего это просто неправильные конфиги.
> Конфиг правильный. Просто на Zywall отключена поддержка 3des и всего остального. На
> офф сайте есть по этому вопросу комменты. Но на мое счастье
> нашел другую статью(вернее носом добрые люди ткнули)  http://zyxel.ru/kb/2224  где
> нашлось решение всех моих проблем.
> Так что всем спасибо! Вопрос можно снимать с повестки дня.

К сожалению страница не открылась (404).
Поделитесь информацией, как решили задачу, предстоит аналогичная.