VPN роняет DHCP в сети

[artem-moskvin]

Приветствую!
Настроил VPN IKEv2 по этому ману: http://allstarnix.blogspot.ca/2013/03/create-vpn-server-for-blackberry.html
Конфиг такой получился:

(Нажмите, чтобы показать/скрыть)

config setup
    strictcrlpolicy=no

conn %default
   ikelifetime=24h
   keylife=24h
   rekeymargin=9m
   keyingtries=10
   keyexchange=ikev2
   dpdaction=clear
   dpdtimeout=3600s
   dpddelay=3600s
   compress=yes

conn rem
   rekey=no
   leftsubnet=0.0.0.0/0
   leftauth=psk
   leftid=ВНЕШНИЙАДРЕС
   right=%any
   rightsourceip=192.168.2.100/29
   rightauth=eap-mschapv2
   rightsendcert=never
   eap_identity=%any
   auto=add

VPN работает штатно.

Но после запуска ipsec -- в сети никто не может получить адрес.
DHCP в этой же сети на 192.168.0.1.
Если остановить ipseс -- адреса продолжают раздаваться.

В чем причина -- не понятно. Как решить?