Такие записи в логе есть в период с 00:00 до 00:10, которые совпадают с адресом
192.168.236.9Последнее обновление подключения было:
192.168.236.9,public,ХХХ.ХХХ.ХХХ.ХХХ:50175,Mon Feb 15 02:00:09 2021
Посмотрю еще в архивных логах. Чтобы понять, происходил перезапуск подключения или просто какой-то ресурс становится недоступным (ДНС или маршрут)