Такая же проблема надеюсь рашить новой прошивкой (сейчас 38). Запускаю пинг с одной стороны - тоннель не поднимается, с другой поднимается и отваливается через некоторое время если не идут данные. Причем на той стороне которая способна поднять тоннель статус показывает что тоннель поднят!!! И только после того, как его дропаю он заново поднимается и все повторяется. Мне кажется что впнка на одной стороне не может прочухать что тоннель упал и по этому не дает к себе подключиться? Как быть если смена прошивки не поможет?
ЗЫ. DI-804HV - 3 шт., у той которая не хочет дропать тоннель прошивка 1.38 у 2 других смогу сказать только в понедельник.
Схожие сообщения в логах

У меня почти тоже самое
Те же проблемы, но с новыми прошивками стало еще хуже

Несколько 804HV + DFL-600 в головном офисе
VPN поднимается только в варианте от 804 к 600, обратно поднять не получается никак
В таком варианте работает уже больше года
После обновления прошивок до последних VPN канал рвется ежедневно, утром приходится сбрасывать на всех объектах
адреса белые и пушистые (Совинтел)