Решил, хотя бы потому что посмотрел в WireShark'e. Ну ещё там есть кнопочка "параметры IPSec", где можно настроить pre-shared key. У меня 7ка стоит за шлюзом, считайте, что я сижу в интернет-кафе и доступа к маршрутизатору не имею. XP нормально коннектится к моему серверу, а 7ка нет.