из того что отличается в логах между клиентами работающими с ipsec и теми кто не смог подключиться, в логе в строке ISAKMP-SA ... spi:[тут_набор символов]:[тут тоже если ipsec если без ipsec то нули]: rekey 1
Слушай, ты тут не первый день, но нет:
Вместо логов - словесные описания;
Вместо конфигов - «ой, раньше работало»
Детский сад.