ipsec will nicht so :-(

Hallo Liste, seit dem letzten Artikel in der techannel bastel ich nun an reeswan/ ipsec rum. Hat jemand damit vielleicht schon Erfahrungen sammeln können ? Das Login über x509 Zertifikate läuft. jedoch bekomme ich dann keine Verbindung zur Gegenstelle :-( Weder zu dem Host selber noch zu dem entfernten Subnet. Gibt es vielleicht irgendwo noch gute Dokus dazu. Oder kann mir vielleicht jemand mit eigener Erfolgserfahrung helfen ? MfG R.Marticke COSIMO GmbH