Google Cloud IPsec VPN: несоответствие предложений в IKE SA (фаза 1)

Мы пытаемся подключить IPSec VPN к нашему клиенту, но не можем заставить его работать.

Настройки VPN, полученные от клиента:

• Версия IKE: 1
• Аутентификация: PSK
• Хеш IKE: SHA1
• Шифрование IKE: AES 256 CBC
• Группа IKE DH: 5
• Удаленный IP: <скрытый>
• PSK: <скрытый>

Теперь, если я создам IPSec VPN с этим в облаке Google, я получаю эту ошибку:

Status: Proposal mismatch in IKE SA (phase 1). Found inconsistency
between proposals, Consider updating the following parameters:
DIFFIE_HELLMAN_GROUP,ENCRYPTION_ALGORITHM

В логах вижу вот что:

initiating Main Mode IKE_SA vpn_<_hidden_>[453] to <_hidden_> 
generating ID_PROT request 0 [ SA V V V V ]
sending packet: from <_hidden_>[500] to <_hidden_>[500] (156 bytes)
received packet: from <_hidden_>[500] to <_hidden_>[500] (40 bytes) 
parsed INFORMATIONAL_V1 request 0 [ N(NO_PROP) ]  received NO_PROPOSAL_CHOSEN
error notify  The peer gateway notifies: Proposal mismatch in IKE SA
(phase 1) , Please look at peer logs.

Есть подсказки?