Вдруг кому актуально будет: понял в чём дело когда после обновления прошивки на DFL-870 с 12.00.16.09 на любую выше (например на эту: 12.00.24.02) переставал работать Roaming VPN с IKEv2 (в логах: "No proposal chosen" и "ID (null)"). В моём случае проблема была т.к. сертификат был со "звёздочкой" (wildcard) и Remote ID на клиенте надо было изменить с "без звёздочки" на "со звёздочкой" (было
domain.com, а теперь надо вписывать на клиенте *.
domain.com)
И ещё, не понял истинной причины проблемы поломки того же Roaming VPN с IKEv2, которая возникла при замене ключей в объекте сертификата в "Key Ring" (сертификат был перевыпущен из-за срока) впн перестал работать и ни что не помогало (повторные заливки цепочек, игр с рутовыми), а помог ребут по питанию (программный).