今天早上上班是把公司里的sonicwall配了ipsec vpn,中午回来做了测试。花了一个小时，结果还是不行。下午打电话到soniwall公司，问是不是sonicwall不可以跟cisco 路由器建vpn。他说是可以的。我说一边是用adsl没有固定ip(不敢说是模拟器，要不谁理你啊！:lol )，他说如果一边是动态ip,就肯定不行。

觉得不可能，晚上下班回来，换种方式再试了一下，结果通啦！！！:)

命令太多，敲得有点烦！就是为了告诉大家，模拟器是可以跟真实设备做很多实验的。
大家多支持一下！版主再送点分行不？

debug crypto ~~~，看到spi了吧！
*mar 1 00:52:08.103: ipsec(create_sa): sa created,
(sa) sa_dest= 113.77.63.85, sa_proto= 50, （模拟器拨入adsl的ip)
sa_spi= **********(************), (spi也改成*号）
sa_trans= esp-3des esp-sha-hmac , sa_conn_id= 2002
*mar 1 00:52:08.103: ipsec(create_sa): sa created,
(sa) sa_dest= ***.***.***.26, sa_proto= 50, （公司的固定ip隐藏一下）
sa_spi= **********(***********),
sa_trans= esp-3des esp-sha-hmac , sa_conn_id= 2001