IPSec隧道下ESP报文解密

在两个路由之间搭了一个ipsec隧道，tunnel模式的。我用其中的一个路由ping另外一个，在出口处抓包，抓到了esp报文。

在wireshark网上看到根据一些加密算法和加密密钥可以解析这种ESP报文，附地址：***.***/ESP_Preferences

但是在设置SAs的时候不知道该填什么，请求大神指点。

附：拓扑图

CE1 CE2的配置如下：

【CE1】

#配置ACL

acl advanced 3000

 rule 0 permit ip source 10.1.1.0 0.0.0.255 destination 10.1.4.0 0.0.0.255

#选择安全算法

ipsec transform-set 1

 esp encryption-algorithm des-cbc

 esp authentication-algorithm md5

#配置IKE

ike profile 1

 keychain 1

 match remote identity address 10.1.4.1 255.255.255.255

#

ike keychain 1

 pre-shared-key address 10.1.4.1 255.255.255.255 key cipher $c$3$i9oITggPMsgflovTP3MRJUch3PZkFkIH/w==

#

#

ipsec policy 1 1 isakmp

 transform-set 1

 security acl 3000

 remote-address 10.1.4.1

 ike-profile 1

#

interface GigabitEthernet0/0

 port link-mode route

 combo enable copper

 ip address 10.1.1.1 255.255.255.0

 ipsec apply policy 1   在接口上应用安全策略1

#

ip route-static 0.0.0.0 0 10.1.1.2

#

【CE2】

#

acl advanced 3000

 rule 0 permit ip source 10.1.4.0 0.0.0.255 destination 10.1.1.0 0.0.0.255

#

ipsec transform-set 1

 esp encryption-algorithm des-cbc

 esp authentication-algorithm md5

#

ike profile 1

 keychain 1

 match remote identity address 10.1.1.1 255.255.255.255

#

ike keychain 1

 pre-shared-key address 10.1.1.1 255.255.255.255 key cipher $c$3$AhfWOkT8fhAylzfJxgUpdw9/yocdIXINZw==

#

ipsec policy 1 1 isakmp

 transform-set 1

 security acl 3000

 remote-address 10.1.1.1

 ike-profile 1

#

interface GigabitEthernet0/0

 port link-mode route

 combo enable copper

 ip address 10.1.4.1 255.255.255.0

 ipsec apply policy 1

#

 ip route-static 0.0.0.0 0 10.1.4.2

#