IKEv2 Phase 1 proposal mismatch

Denis

Добрый день, пытаюсь настроить IKEv2 с Xauth, для подключение windows машин с использованием встроенного vpn клиента. 
При настройке L2TP over Ipsec (ikev1 вместе с L2TP) используя PSK проблем нет, как только переключаешь с PSK на сертификат возникает ошибка в логах "Phase 1 proposal mismatch", в windows журнале ошибка 809.
В качестве тестовых стендов использовался USG310 и USG20-VPN, последний использовался локально - устройств между компьютером и шлюзом нет. Подключен в lan и USG слушает lan. 
Скрины настроен во вложении.

Denis

Выяснил в чем проблема. Дело в том, что Phase 1 нужно указывать шифрование 3des - стандартные настройки windows, можно изменить в брандмауэре. 

Zyxel_Charlie

@Denis

This forum only supporting English, and Chinese. Please use one of the languages to describe the question.

If you'd like to ask question in other language, please contact your local Zyxel technical support and they will help to provide services with local language.