доброго времени суток!
имеется DFL-800 и 7 VPN с 800|700|200

настроены правила и ipsec. все работает замечательно, но!
через несколько часов 6-8 падают и не поднимаются отдельные соединения при этом в логе появляются:

sa_lookup_failure
drop
reason="ESP SA lookup failure"

ike_invalid_payload
reason="IKE_INVALID_COOKIE"

ike_sa_failed
no_ike_sa
statusmsg="No proposal chosen"

перезагрузка 800-ка помогает. другая (в другом месте) с теми соединенями же задачами спарвляется отлично.