Народ, кто-нибудь обходил VPN блокировки у провайдеров? Вероятно они по номеру порта рубят(500) и по номеру протокола(50)..
Можно ли циску заставить IPSEC работать не через 500 порт и 50 номер протокола..
Вот думаю, как мне зашифровать все-таки site-to-site тунель.. Есть у кого идеи какие-нибудь?

Попробуйте сначала узнать у них, может заблокировали без злого умысла. С ддосом например пытались бороться.
А по вопросу - чего-нибудь-over-GRE например.

Там уже признали что закрыли.Китайцы.
А есть ссылка на пример конфигурации чего-то внутри GRE??
Я вот прикидываю эту схему, но в ней должно быть по сути 4 железки..Две GRE , две ESP. Накладно получается..

Зачем?
VPLS over GRE

Можно кстати запилить vrf +route leak, и сделать всё на одном роутере.

Спасибо за инфу. С Роут-ликом нужно попробовать.
А вот MPLS запихнуть в GRE, это неплохо.. Но в MPLS же нет шифрования или я ошибаюсь?

Есть только в виде mpls over gre over ipsec

P.S. Кстати как вариант - можно не привязываться к физическим интерфейсам и использовать ipsec vti, loopback source. Получившееся зароутить в gre.

Спасибо за помощь. Без твоего направления щас бы тер репу еще пол года)
Сделал так:
По два GRE тунеля:

interface Tunnel1000
description GRE
ip address 172.16.30.37 255.255.255.252
tunnel source Public ip
tunnel destination Public ip
end


!
interface Tunnel999
description GRE_IPSEC
ip address 172.16.30.42 255.255.255.252
tunnel source Tunnel1000
tunnel destination 172.16.30.38
tunnel protection ipsec profile CRYPTOO

Гггг
И что, ЭТО РАБОТАЕТ? Яфшоке

Да, isakmp + ESP ходит без б. Нужно правда скорость померить и MTU поправить

Походили и хватит. Провайдер блокнул и этот вариант.
Походу в Китае действительно закрыли к хренам шифрование, правда пока не по всем направлениям..

int tunnel 1000
tunnel mode ipip

?

неа, не прокатило:)

Похоже, что у меня возникла подобная проблема. Имеется ли решение?

Если и есть, то скорее всего не на роутерах.
Там все стандартное и общеизвестное, что можно легко идентифицировать на DPI.
Нужно что-то типа SoftEther или Shadowsocks.
На том же Habr-е было много обсуждений на эту тему, почитайте.