مشکل با ipsec میکروتیک

سلام

سوال اول : من ipsec xauth psk رو توی میکروتیک راه انداختم سیستم عامل ویندوز و اندروید به خوبی کانکت میشن و اوکی هست منتها دستگاه های ios مشکل داریم باهاش یعنی یه لحظه توی میکروتیک کانکت میشه و سریع دیسکانکت میشه و توی گوشی ایفون ارور negotitions error میده الگوریتم ها رو هم طبق سایت میکروتیک که برا ios تعریف کرده انجام دادیم . مشکل از چی میتونه باشه؟

توی لاگ میکروتیک میزنه کانکت شد اما بلافاصله این ارور میده

 ipsec,info ISAKMP-SA deleted x.x.90.159[500]-y.y.26.215[500] spi:286e22107955defe:1cb5e8eb24c33742 rekey:1 

سوال دوم : بین دو تا میکروتیک تانل ipsec زده شده و شبکه داخلی همدیگر رو پینگ میکنن حالا چطور میشه ترافیک بعضی سایت ها از روی تانل رد کرد ؟ ایا میشه یا خیر ؟ به طور مثال بگیم سایت اپارات از  روی تانل رد بشه؟

با تشکر