Проблема с IPsec сеть—сеть

[Gochy]

Добрый день!

Подняты подключения IPsec сеть-сеть между:

1. Giga (KN-1012) и Viva (KN-1910) - Giga сервером

2. Giga (KN-1012) и checkpoint - Giga клиентом

Подключения поднимаются, с маршрутизацией тоже ок. 

Но постоянно выплывает проблема, если после некоторого времени работы любого из двух туннелей будет разрыв неважно по какой причине (электричество отрубилось, инет вырубился и тд) - подключение более не поднимется. В логах ошибка "remote peer rejects to authenticate (possibly wrong ID)". 
Теперь к самому веселому - идем в настройки соединения, меняем ключ PSK на клиенте на любой другой, пробуем подключиться (безуспешно), меняем ключ на старый и все опять работает до следующего разрыва.

Проблема с обоими подключениями. Для чистоты эксперимента удалял все подключения, оставлял только между giga и viva - проблема не уходит. 

Как такое лечить?

Текущая версия прошивки -  5.1.1. Проблема наблюдалась на всех прошивках с версии 4.х

 

PS: с чекпоинтом есть еще проблема - не все удаленные сети принимает. Но это уже другая история

Изменено 26 июля пользователем Gochy

[sh2rman]

как вам идея