>>кстати, это мне придется все остальные соединения тоже что ли переводить на
>>оспф? у меня там еще штук 10 соединений весят...
>
>ospf рулит только туннелями.

блин, что то не могу завести :(
вот что пишет оспф по поводу соседей:

> sh ip ospf ne

    Neighbor ID Pri State           Dead Time Address         Interface            RXmtL RqstL DBsmL
192.168.72.1      1 ExStart/DROther   35.893s 192.168.73.1    gif10:192.168.101.1      0     0     0
192.168.72.1      1 ExStart/DROther   35.893s 192.168.72.1    gif11:192.168.100.1      0     0     0

почему не может завязаться полностью? как я понял проблема в ipsec-e, но куда именно копать?
вот настройки интерфейсов гиф:

gif10: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1376
        tunnel inet 192.168.100.1 --> ччч.ччч.ччч.ччч
        inet6 fe80::211:d8ff:fea2:6d9b%gif10 prefixlen 64 scopeid 0x10
        inet 192.168.101.1 --> 192.168.73.1 netmask 0xffffffff
gif11: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1280
        tunnel inet 10.10.10.6 --> 10.10.10.15
        inet6 fe80::211:d8ff:fea2:6d9b%gif11 prefixlen 64 scopeid 0x11
        inet 192.168.100.1 --> 192.168.72.1 netmask 0xffffffff

это с одной стороны, со второй тоже самое....

вот, что в логе еще пишет?

2010/07/27 09:23:25 OSPF: Packet[DD]: Neighbor 192.168.72.1: Initial DBD from Slave, ignoring.
2010/07/27 09:23:29 OSPF: Packet from [192.168.72.1] received on wrong link fxp0

Хотя интерфейса fxp0 в настройках ни где нет.

такая же строчка есть и на другой стороне

2010/07/27 09:24:00 OSPF: Packet from [192.168.100.1] received on wrong link ste1