IPsec IKEv2 GCP превышен тайм-аут при пинге

У меня странный случай, который, как я думал, мне удалось решить, но я ошибался — работающий ipsec туннель снова перестал правильно функционировать, и нет никаких логов, ничего. Вот моя конфигурация: https://gist.github.com/electropolis/d8f59508bb0ccf6c72048a461117eb7f. Проблема в том, что клиенты за MikroTik (пользователи VPN) и другие хосты в той же подсети, где находится MikroTik, теряют связь с серверами на другой стороне туннеля (Google Cloud Platform). На CHR нет никаких улик, что что-то не так. У меня были проблемы с DPD на MikroTik, поэтому я отключил эту функцию на стороне MikroTik, после чего не вижу никаких проблем в логах с обеих сторон. Но раз в неделю происходит сбой, и вдруг без причины пинг перестает работать, туннель работает, но все хосты теряют свою связь. С сервера в сети 10.128.0.0/10 на сервер в сети 10.0.0.0/9 пинг 10.5.0.120: PING 10.5.0.120 (10.5.0.120) 56(84) байт данных. PING 10.5.0.120 (10.5.0.120) 56(84) байт данных. — статистика пинга 10.5.0.120 — 2 пакета передано, 0 получено, 100% потеря пакетов, время 1003мс. Из Mikrotika CHR в сети 10.0.0.0/9 на 10.128.0.0/10 пинг 10.156.0.10 src-address=10.5.0.120 SEQ HOST SIZE TTL TIME STATUS 0 10.156.0.10 таймаут 1 10.156.0.10 таймаут. Решением этого является отключение необходимых записей в /ip ipsec policy для этих сетей и повторное включение, чтобы установить правильное соединение (см. рисунок ниже). BGP-соседство, однако, всё еще в состоянии установленного соединения: IP-маршрут говорит: я не знаю, что происходит и почему это происходит. RouterOS была 6.43.4, потому что я обновил её сегодня до 6.43.14.