» IPsec VPN. Debian 5 <-> Watchguard Firebox

Доброго времени суток!

И так, сформировалась задача установить VPN соединение между рабочей машиной под управлением linux Debian Lenny к удаленной сети (закрыта Watchguard Firebox x550, т.е. к ней и подключаться) через сеть интернет.

pptp технологию администратор не хочет использовать. Под windows есть MuVPN, под Linux спец. клиента нет.
Т.к. к файрбоксу по ipsec подглючаться надо в агрессивном режиме, free/openswan не катит.
Тыркаюсь на данный момент с racoon, но не особо то и получается.

Кто-ибудь сталкивался с подобной задачей?
Прошу примеры готовых конфигов setkey.conf, racoon-tool.conf или пинок в сторону нормальных манов, или переадресация на нормальные клиенты (демоны, которые можно юзать как клиенты).
Гуглил долго и много, естественно, мануалы либо устаревшие, либо поверхностные попадаются.

иногда помогает http://www.fefe.de/racoon.txt

исходных данных для более конкретного ответа не наблюдается. т.е. что предполагается построить -- постоянный site-to-site (lan-to-lan) туннель или on-demand, PSK или X.509, ... ...?

sendmoreinfo, пока писал, половину важных сведений упустил
По требованию, x509.

За ссылочку спасибо, завтра же на работе опробую!