Туннели HA VPN не устанавливаются, в логах отображается: "received NO_PROPOSAL_CHOSEN notify, no CHILD_SA built", а в Cloud Console — "Negotiation failure" и "BGP is down". Вы контролируете как облачные, так и локальные VPN-устройства. Какое корректирующее действие следует предпринять?

Сообщение "received NOPROPOSALCHOSEN notify, no CHILDSA built" указывает на проблему с согласованием параметров Phase 2 (CHILDSA) между VPN-устройствами. Это означает, что локальное устройство не смогло найти подходящий набор шифров или других параметров для создания туннеля данных, который был предложен Google Cloud VPN. Проверка и корректировка настроек Phase 2 на локальном файрволе, чтобы они соответствовали поддерживаемым Google Cloud HA VPN, является правильным решением. Обновление конфигурации BGP-сессии не решит проблему согласования туннеля, так как BGP работает поверх установленного VPN-туннеля. Создание нового Cloud VPN gateway в другом регионе не устранит несовместимость настроек Phase 2. Сравнение настроек Phase 1 и изменение версии IKE или предварительно общего ключа не относятся к проблеме "NOPROPOSALCHOSEN" для CHILDSA, которая указывает на Phase 2.