>>575
ipsec sa policy 1 1 esp aes256-cbc sha-hmac

泥は時間が立つとvpn接続できなくなるバグがある奴がある

再起動直後に試すどいい