Всем доброго дня.

Помогите решить проблему, всю голову уже сломал. Есть шлюз DFL-870 с белым статическим IP (сначала пробовал прошивку 11.10.01.06, потом обновился на 12.00.13.05 - без разницы). На шлюзе настроен IPsec VPN IKEv2 для подключения клиентов. Пытаюсь установить подключение с использованием штатного VPN-клиента Windows 10 (1810) (находится за NAT, NAT-T включен). IKEv2 проходит первую фазу, а вторая отваливается с No proposal chosen (см. вложения). на клиента ошибка Policy Match Erorr. Не могу понять причину несовпадения параметров шифрования.
2019-03-27 10:36:34 Warning IPSEC
1802022 client-vpn-endpoint ike_sa_failed no_ike_sa
statusmsg="No proposal chosen" reason="" local_peer="xx.xx.xx.xx:500 ID (null)" remote_peer="yy.yy.yy.yy:500 ID (null)" spi_i=0x03bac29db904d498 spi_r=0xa7d26fb0595ac14b initiator=FALSE

На клиенте настройки покажите

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

PS C:\Users\anton> Get-VpnConnection

Name : my VPN
AllUserConnection : False
Guid : {AF092D10-96B9-4C71-9989-CFC429D32C6A}
TunnelType : Ikev2
AuthenticationMethod : {MachineCertificate}
EncryptionLevel : Maximum
L2tpIPsecAuth :
UseWinlogonCredential : False
EapConfigXmlStream :
ConnectionStatus : Disconnected
RememberCredential : True
SplitTunneling : True
DnsSuffix :
IdleDisconnectSeconds : 0

Проблема решена. Надо было переключить SA per-host на SA per-network! Посыпаю голову пеплом...

Как вы настраивали DFL-870?
Можно пошагово инструкцию?

Поддерживаю комментарий выше, не могли бы инструкцию дать?