У cisco нет родных сертифицированных модулей для гостового шифрования. Вообще с этим все довольно печально. Вообще, если очень надо именно сертифицированным гостом шифровать, то и железо надо было подбирать именно для этого, а не наоборот.
Посмотрите на
www.s-terra.com/products/productline/nmervpn
Это модули для cisco с гостовым шифрованием отечественного производителя.
Возможно у других наших производителей то же есть нечто похожее. Их не так много, поищите.
Зарубежного железа с сертифицированным шифрованием нет, т.к. ФСБ никогда не сертифицирует его.