ssl VPN更换了防火墙后无法拨号

SSLVPN案例来了：公司今天更换了防火墙，换之前SSL VPN一直用的没问题，一模一样的配置刷到新防火墙，首先发现客户端拨一下没拨上就断(web可以登上)，查debug提示ssl版本不匹配，后面查了半天所有vpn配置删了重配后可以拨上号也下发了路由，但所有地址都不通包括直连地址，查终端日志是路由加载没成功，最终通过web重配可以了，对比命令行和web配的有效配置一模一样，命令行配的就是不行；后面又用命令行试了一次不行，web配置又可以了。F1000-AK108替换的F100-C-G，没搞懂是啥原因。