Собственно, соединения впн-клиента с 804 устанавливается, висит час, потом отваливается.
в логах - первая фаза устанавливается, начинается вторая а в чем там дело не пойму(

Default phase 1 done: initiator id 0.0.0.0, responder id *.*.*.*
Default (SA T-Servert-P2) SEND phase 2 Quick Mode [HASH] [SA] [NONCE] [ID] [ID]
Default (SA T-Servert-P2) RECV phase 2 Quick Mode [HASH] [SA] [NONCE] [ID] [ID]
Default (SA T-Servert-P2) SEND phase 2 Quick Mode [HASH]
Default message_recv: bad message length (256 bytes)
Default dropped message from *.*.*.* due to notification type UNEQUAL_PAYLOAD_LENGTHS
Default (SA <unknown>) SEND Informational [NOTIFY] with UNEQUAL_PAYLOAD_LENGTHS error
Default message_recv: invalid cookie(s) 66eab86958b0e923 ac669b337658ef96
Default dropped message from *.*.*.* due to notification type INVALID_COOKIE
Default (SA <unknown>) SEND Informational [NOTIFY] with INVALID_COOKIE error
Default message_recv: invalid cookie(s) 66eab86958b0e923 ac669b337658ef96
Default dropped message from *.*.*.*
Default (SA <unknown>) SEND Informational [NOTIFY] with INVALID_COOKIE error

Проверьте времена жизни обоих фаз (1 и 2) есть подозрение, что они не совпадают.

В настройках клиента по умолчанию стоит 3600 для первой и второй фазы, не менялось.
В настройказ 804 стоит 28800 для первой и второй фазы.
Делал все по мануалам поэтому не судите строго.
То есть надо чтобы и у клиента и у 804 стояли к примеру 28800 для первой фазы и 3600 для второй?
Загвоздка еще и в том что у DFL-210 так же стоят разные цифры но работает без проблем.