vpn zyxel zywall10 + zyxel zywall2

[Nosterer]

Versuche schon verzweifelt seit Tagen ein VPN Verbindung mit zyxel zywall 10 zu zyxel zywall 2 herzustellen. I seh keine Fehlkonfiguration und die LOGS sagen nix.....

Hier die Konfiguration der zywall 10:

Active : hakerl gesetzt
Key Management: IKE
Negotiation Mode: Main
Local Address Type: Subnet Address
IP Address Start: 10.45.94.0
IP Address Ende: 255.255.255.0
My IP Address: öffentliche IP
Secure Gateway Address: öffentliche IP der zywall 2
Encapsulation Mode: Tunnel
ESP, 3DES, SHA1 sind aktiviert
Preshared Key: 20 stellig bestehend aus Zahlen und Buchstaben, wie bei zywall2

Phase1
Negotiation Mode: Main
Encryption Algorithm: DES
Authetiaction Algorithm: MD5
SA Live Time Seconds: 28800
Key Group: DH1

Phase1
Active Protocol: ESP
Encryption Algorithm: 3DES
Authetiaction Algorithm: SHA1
SA Live Time Seconds: 28800
Encapsulation: Tunnel
Perfect Forward Secrey (PFS): DH1

Konfiguration der Zywall 2:

Active: hakerl gesetzt
Keep Alive: kein hakerl
NAT Traversal: kein hakerl
IPsec Keying Mode: IKE
Protocol Number: 0
Enable Replay Detection: No
Local Address: 192.168.1.1
Local Port Start: 0
Local Port End: 0
My IP Address: öffentliche IP Adresse der lokalen zywall (auch mit 0.0.0.0) versucht
Local ID Type: IP
Local Content: gleicher Eintrag wie bei My IP Address
Secure Gateway Address: öffentliche IP von zywall 10
Peer ID Type: IP
Peer Content: gleicher Eintrag wie bei Secure Gateway Address

IKE Phase1:
Negotiation Mode: Main
Encryption Algorithm: DES
Authentiation Algorithm: MD5
SA Life Time: 28800
Key Group: DH1
Pre Shared Key: 20 stellig bestehend aus Zahlen und Buchstaben, ident mit zywall10

IKE Phase2:
Encapsulation Mode: Tunnel
IPsec Protocol: ESP
Encryption Algortihm: 3DES
Authentication Algorithm: SHA1
SA Life Time: 28800
Perfect Forward Secrecy (PFS): DH1

Firmware bei Zywall2 ist aktuell, bei zywall10 V3.50.

Woran kann es noch scheitern?