Почему VPN-клиент соединяется с pfs=yes, когда сервер имеет PFS=no?

у меня есть небольшая настройка VPN. Клиент в вопрос является Raspberry Пи работает strongswan и xl2tpd запустить как IPSec и L2TP. Я сделал ошибку конфигурации на клиенте, где я поставил pfs=yes (для идеальной прямой безопасности), даже если сервер имеет значение no. Я исправил это, и теперь все хорошо, но симптомы были любопытными, и мне интересно, если кто-то может объяснить, что я видел:

а именно, с неправильной конфигурацией, клиент устанавливал действительный IPsec / L2TP соединение, которое могло быть проверено на сервере и работало на клиенте, но соединение стабильно падало на 2.1 минуты. Я получаю, что конфигурация была сломана, и она должна упасть, но мне интересно, есть ли хорошее объяснение, почему соединение может быть установлено в первую очередь? Кажется, это должно быть никогда подключен, а не подключение, а потом падает.