Ich habes es wie bei AVM beschrieben auf beiden Seiten eingerichtet und auch auf beiden Seiten den gleiche PreShared Key.
So wie Frodo das schreibt, habe ich das ganze mit einer Seite 3G (D2 => keine öffentliche IP) und der andern Seite DSL betrieben. Wichtig ist, dass von beiden Seiten versucht wird das VPN aufzubauen; auch wenn es nur von einer Seite aus klappt. Dann wissen beide Boxen wie die Verbindung zur anderen funktioniert.