<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <div class="moz-cite-prefix">I'm not too well versed on this stuff,
      but I have a few thoughts for you:<br>
      <ul>
        <li>Make sure your secrets match.</li>
        <li>Make sure the IP addresses in your secrets file are
          accurate.</li>
        <li>Try doing some debugging on the ASA.</li>
        <ul>
          <li>debug crypto isakmp 200 or even debug crypto isakmp 255</li>
          <li>debug crypto ipsec</li>
        </ul>
        <li>I never could get pfs to work between Openswan and a Cisco
          firewall.  Try temporarily turning off pfs on both ends and
          see if you get any better luck.</li>
      </ul>
    </div>
  </body>
</html>