IPSec 2.6 problem!

Ни у кого, кто использует IPSec2.6+xSwan, не было проблемы перехода туннелей в "ступор"? Т.е. туннель с виду вполне живой, успешно пересчитываются MAIN и QUICK modes, в логах всё ок. А вот трафик по этому туннелю не ходит - заворачивается policy, приходит в ESP на другой endpoint, проходит там iptables 2 раза (как положено, сначала ESP, а потом вывернутым из туннеля cleartext) и после этого неизвестно куда и зачем дропается где-то в ядре - до приложения не доходит. И такое-же симметрично с той стороны... Делаешь down-up - и всё опять начинает работать (день - два). (2.6.5 ... 2.6.8.1 + FreeSwan 2.05 + x509). Может-ли стать легче с переходом на Open/StrongSwan?