>>589 マジですかぁ!

RTX1200側はこうなっています。テスト環境なので、10.1.0.0/16と、10.2.0.0/16をプライベート空間に見立てています。
192.168.1.3はRTX1200のグローバルアドレスのつもりで、172.24.250.38はCentOS6のグローバルアドレスのつもりです。
上のログで、対向側アドレスとは、172.24.250.38のことです。

ip vlan8 address 192.168.1.3/24
ip vlan8 secondary address 10.1.0.1/16
tunnel select 10
ipsec tunnel 10
ipsec sa policy 10 10 esp 3des-cbc sha-hmac
ipsec ike encryption 10 3des-cbc
ipsec ike esp-encapsulation 10 off
ipsec ike group 10 modp1024
ipsec ike hash 10 sha
ipsec ike keepalive use 10 on dpd
ipsec ike local address 10 10.1.0.1
ipsec ike local id 10 10.1.0.1
ipsec ike log 10 key-info message-info payload-info
ipsec ike payload type 10 3
ipsec ike pfs 10 off
ipsec ike pre-shared-key 10 text blurblurblur
ipsec ike remote address 10 172.24.250.38
ipsec ike remote id 10 172.24.250.38
ipsec auto refresh 10 on
ip tunnel tcp mss limit auto
tunnel enable 10
ipsec auto refresh on