f1090 用ikev2 建立ipsec 失败

想使用基于ikev2的ipsec ，原先使用ikev1是可以的，但是换成v2配置后就失败了，

配置如下 两边配置对称的 。acl 是能匹配到的排除acl保护流的问题

#

ipsec transform-set 1

 esp encryption-algorithm aes-cbc-128

 esp authentication-algorithm sha256

 pfs dh-group2

#

ipsec policy 1 1 isakmp      这里网上说要用   psec policy 1 1 ikev2 但是我的设备不支持，版本是 7.1.064  8660p48 。应该是新的

 transform-set 1

 security acl 3000

 local-address 1.1.1.1

 remote-address 23.1.1.6

 ikev2-profile 1

#

#

ikev2 keychain 1

 peer 23.1.1.6

  pre-shared-key plaintext 123456

#

ikev2 profile 1

 keychain 1

 match local address 1.1.1.1

 match remote identity address 23.1.1.6 255.255.255.255

这里不加proposal 1 是因为加不上，网上说已经默认用 proposal 1了。

#

ikev2 proposal 1

 encryption aes-cbc-128

 integrity sha256

 dh group2

 prf sha256