>>935
tunnel disable 1だけだとダメでしたので以下を実行しました

tunnel select 1
no ipsec auto refresh on
no ipsec ike keepalive use 1