<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
</head>
<body text="#000066" bgcolor="#ffffff">
&gt; My wild guess is that the your Checkpoint only accepts SecurID
clients
and not authentication using certificates.<br>
Yes, that's probably it. At main mode, your CP responds with
ISAKMP_NEXT_N (which I do not know what it is) whereas it should
respond with ISAKMP_NEXT_KE (which is most likely Key Exchange request
-Paul to clarify...)<br>
<br>
O.<br>
<br>
</body>
</html>