Привет! Я настроил IPsec туннель к FortiGate другой компании (я не имею никакого влияния на их конфигурацию), и всё работало хорошо до тех пор, пока на моём UDM-PRO не была установлена версия 4.3.6. Вот настройки, которые работали до этого...

Но каждые 2-3 часа я больше не могу подключиться ни к чему в удалённой подсети (172.18.13.X) — в интерфейсе UniFi туннель показывает статус "online", но в логах я вижу "Remote VPN disconnected". Тогда мне нужно приостановить туннель, подождать 10 секунд, снова включить VPN, и он работает снова (ещё часа два), пока это не повторится.

Пока туннель не работает, я вижу эти ошибки в daemon.log на UDM:
generating IKE_SA_INIT response 0 [ N(NO_PROP) ]

Компания с другой стороны говорит, что они видят ошибку "no-proposal-chosen" у себя...

Интересно и странно то, что если я удалю этот remote VPN из конфигурации UniFi и создам его заново с точно такими же настройками, туннель вообще не поднимется и я буду видеть только вышеуказанные ошибки в логах... После восстановления резервной копии конфигурации UniFi VPN снова работает (но кто знает, как долго).

Есть ли у вас идеи, что я мог бы сделать или в чём может быть проблема?

Спасибо,
Tobias