А как узнать, какие конкретно настройки неправильны? Делал все по вашей инструкции IPSEC между двумя центрами. Одно подключение работает стабильно, если добавить второе, то первое живо до смены ключей, второе работает стабильно. Причем второе можно сделать и фейковое, первое также упадет при смене ключей. Отключение второго ничего не дает, только удаление, тогда первое тут же поднимается.
NDMS v2.08(AAUS.4)C2, клиенты тоже Omni 2, NDMS тот же.
Заметил еще один момент при единственном VPN туннеле, если Nailed-Up стоит и на сервере и на клиенте, то в системном мониторе Время смены ключей, Фаза 1 / Фаза 2 отображается корректно, если на клиенте отключаю Nailed-Up, то на нем после поднятия VPN Время смены ключа Фаза 1 отображается корректно до первой смены, Фаза 2 указывает дату где-то 6 дневной давности, после смены ключей Фаза 2 неизменна, Фаза 1 - 1970 год