効果ありませんでしたか。残念です。 あと気になるのはVPN-dynamic-map内のset security-association lifetimeなどでしょうか。 既にこのパラメータを消したパターンも試されているかもしれませんが…。 もしまだサポート期間が残っているようであれば、一度サポート（https://www.cisco.com/c/m/ja_jp/solutions/cisco-start/tech-support.html）に聞いてみるのも手かと思います。 また別の切り口とし...

transform-setに"esp-aes 256 esp-sha256-hmac"を追加してもダメでしょうか？ 自分の環境では、"esp-aes 256 esp-sha256-hmac"と"esp-aes esp-sha-hmac"の2つのtransform-setでAndroid7.0から正常にL2TP/IPSec接続できています。 またこれは質問の主題とは全く関係ないのですが、1701/UDPはポートフォワードしない方がよろしいのではないかと存じます。L2TP単体(without IP...