マルチベンダー環境のIKEv2 VPNで、Child SAのネゴシエーションが失敗する一般的な原因はどれか。

ベンダー間でデフォルトのPFS（Perfect Forward Secrecy）設定が異なることが多く、不一致があるとChild SA（IPsec SA）が確立されない。