Hola.
Para asegurar que el túnel IPSec entre en operación, debemos confirmar que los siguientes puntos están correctos en ambos lados de la conexión:
1. Verificar la conectividad entre las dos direcciones IP de las interfaces en donde se establecerá el túnel.
2. Verificar que la configuración de ike/ipsec sea la misma en ambos lados.
3. Verificar que las configuraciones de ACL coinciden en ambos lados.
4. Verificar que las políticas de ipsec se hayan aplicado de forma correcta en ambos lados.
En caso de que las configuraciones se encuentren correctas o no exista alguna diferencia, favor de compartir las configuraciones, archivos de log 10 minutos antes del error y 10 minutos después del error, para llevar a cabo un análisis a mayor detalle para la solución del problema. Gracias.