Через некоторое время сервер требует от клиента авторизироваться снова, и если ю/п у него есть, то 2фактор токен нету, поэтому сессия отваливается. Нужно увеличить параметер (в ОпенВПН он называется reneg-sec и устанавливается с обоих сторон - не знаю как он называется в форти).