необходимо на cisco разрешить доступ для работы клиента локальной сети с удаленной сетью по vpn (ipsec) для этого надо открыть хождение по протоколам 50 - протокол ESP  и 51 - протокол AH. чтоыб открыть порты я использовал констуркцию вида:
ip nat inside source static tcp 192.168.1.2 51 interface Ethernet0/1 51.
А как корректнор написать не для порта 51 а  для протокола 51?