Site to Site VPN with Cisco 800 series routers

Hi All

New ASG user here, very impressed so far!  After some assistance with this issue tho.

I have an ASG 425 that I want to get connecting S2S IPsec VPN with Cisco 800 series routers at remote sites.  I have had a crack at it and made some progress but not working yet.  

My config on the Cisco router is as follows:


crypto isakmp policy 10
 encr aes 256
 hash md5
 authentication pre-share
 group 2


crypto isakmp key ****** address ***.***.***.***
crypto ipsec transform-set LtntoDC esp-aes 256 esp-md5-hmac
crypto map DC 10 ipsec-isakmp
 set peer ***.***.***.***
 set transform-set LtntoDC
 set pfs group2
 match address VPNList

ip access-list extended VPNList
 permit ip 10.1.2.0 0.0.0.255 10.1.0.0 0.0.0.255

I have attached screenshots of the config on the Astaro side.

On the Cisco when I do a 'show crypto isakmp sa' I get:

dst             src             state          conn-id slot status
***.***.***.***  yyy.yyy.yyy.yyy    QM_IDLE           2045    0 ACTIVE

Which is the same as other active and working tunnels I have on that router.

Has anyone that has got this working on Astaro-Cisco able to point out where I have gone wrong? Any help much appreciated! [:)]

Cheers

This thread was automatically locked due to age.