Рвется VPN канал между CISCO и Pfsence

[neodiz]

Добрый день. Поднял VPN Ipsec между cisco pfsense (2.0.2-RELEASE (amd64) ) Через какой то промежуток времени(Время не замерял) рвется VPN канал и пинги перестают ходить.
Параметры настройки CISCO

crypto isakmp policy 1
encr 3des
authentication pre-share
group 2
lifetime 3600
crypto isakmp key 123456789 address <внешний ip PFSENSE>
crypto isakmp keepalive 3600
!
!
crypto ipsec transform-set MyTransformSet esp-3des esp-sha-hmac
!
crypto map MapKir 10 ipsec-isakmp
set peer <внешний ip PFSENSE>
set transform-set MyTransformSet
set pfs group2
match address gate

interface FastEthernet0/1
description Internet
crypto map MapKir

ip access-list extended gate
permit ip 192.168.11.0 0.0.0.255 192.168.0.0 0.0.255.255
!
access-list 102 deny  ip 192.168.11.0 0.0.0.255 192.168.0.0 0.0.255.255
access-list 102 deny  icmp 192.168.11.0 0.0.0.255 192.168.0.0 0.0.255.255
access-list 102 permit ip 192.168.11.0 0.0.0.255 any

Параметры PFSENSE

path pre_shared_key "/var/etc/psk.txt";

path certificate  "/var/etc";

listen
{
        adminsock "/var/db/racoon/racoon.sock" "root" "wheel" 0660;
        isakmp <ip pfsense="">[500];
        isakmp_natt <ip pfsense="">[4500];
}

remote <ip cisco="">{
        ph1id 1;
        exchange_mode main;                                                                                                                               
        my_identifier address <ip pfsense="">peers_identifier address <ip cisco="">;
        ike_frag on;
        generate_policy = on;
        initial_contact = on;
        nat_traversal = off;

support_proxy on;
        proposal_check claim;

proposal
        {
                authentication_method pre_shared_key;
                encryption_algorithm 3des;
                hash_algorithm sha1;
                dh_group 2;
                lifetime time 3600 secs;
        }
}

sainfo subnet 192.168.0.0/16 any subnet 192.168.11.0/24 any
{
        remoteid 1;
        encryption_algorithm 3des;
        authentication_algorithm hmac_sha1;
        pfs_group 2;
        lifetime time 3600 secs;
        compression_algorithm deflate;
}
После перезапуска сервиса, канал начинает работать.
Друзья скажите в какую сторону уже копать.</ip></ip></ip></ip></ip>

[werter]

Копать в сторону логов.