Strongswan IPSec для Амазонки ВКК иду наугад

Я установил соединение между Amazon VPC и моим сайтом с помощью strongswan.

я следовал документации от Amazon. Туннель может быть установлен и работает, но идет вниз случайным образом, если я могу сказать.

вот мой ipsec.conf:

conn %default
        mobike=no
        compress=no
        authby=psk
        keyexchange=ikev2
        ike=aes128-sha1-modp1024!
        ikelifetime=28800s
        esp=aes128-sha1-modp1024!
        lifetime=3600s
        keyingtries=3
        rekeymargin=3m
        installpolicy=yes
        type=tunnel
        left=######(My IP)
        dpddelay=10
        dpdtimeout=3
        dpdaction=clear
        #lifetime = 300m
        #margintime = 10m
        #rekeyfuzz = 100%

conn vpc-tunnel-first
        leftsubnet=169.254.248.34,10.10.0.0/24,10.100.0.0/24
        right=177.72.241.58
        rightsubnet=169.254.248.33,10.20.0.0/24
        auto=start

там ничего не регистрируется Харон, когда tunel идет вниз. Где я должен искать дальше?