Tengo un problema con IPSec no se establece el tunel entre dos routers, ¿como lo soluciono?

Configuré dos túneles de IPSec entre dos routers y la configuración no funciona:

sysname R1

#

acl number 3000

 rule 10 permit ip source 10.1.1.0 0.0.0.255 destination 172.16.1.0 0.0.0.255

#

ipsec proposal PROPOSAL1

 esp authentication-algorithm sha1

 esp encryption-algorithm 3des

#

ike peer test v1

 pre-shared-key simple test

 remote-address 150.100.23.3

#

ipsec policy POLICY1 10 isakmp

 security acl 3000

 ike-peer test

 proposal PROPOSAL1

#

interface Ethernet0/0/0

 ip address 150.100.12.1 255.255.255.0

 ipsec policy POLICY1

sysname R3

#

acl number 3000

 rule 10 permit ip source 172.16.1.0 0.0.0.255 destination 10.1.1.0 0.0.0.255

#

ipsec proposal PROPOSAL1

 esp authentication-algorithm sha1

 esp encryption-algorithm 3des

#

ike peer test v1

 pre-shared-key simple test

 remote-address 150.100.12.1

#

ipsec policy POLICY1 10 isakmp

 security acl 3000

 ike-peer test

 proposal PROPOSAL1

interface Ethernet0/0/1

 ip address 150.100.23.3 255.255.255.0

 ipsec policy POLICY1

Los paquetes entre las 2 PCs no están encriptados ¿Podrían ayudarme a checarlo? ¿IPSec es completamente soportado?