Почему обрывается сессия IPSEC в mikrotik?

Question

[LogEdge]

У меня есть VPN сервер на mikrotik, протокол IKEv2, с авторизацией через NPAS в домене windows. Проблема возникает, когда RADIUS-сервер запрашивает смену пароля у клиента. Пользователь не успевает ввести старый и новый пароль, и в этот момент сессия IKEv2 обрывается. В журнале mikrotik я вижу запись "child negotiation timeout in state 2". Как это можно исправить?
Предположение: может сессию разрывает клиент windows? Как тогда на это можно повлиять?