L2tp/ipsec с сертификатом

Добрый день.

Мы используем USG310, ситуация:
1 vpn ikev1 RSA вяжутся многие филиалы. 
1 vpn ikev2 RSA подключаются корпоративные устройства
нужно сделать:
1 vpn l2tp/ipsec RSA, при этом используя 1 фазу от "1 vpn ikev1 вяжутся многие филиалы.", так как если создать еще одну 1 фазу ikev1 то в логах видно, что подключение идет всё равно к первому. У меня никак не получается поднять l2tp/ipsec, ikev1 RSA на первой стадии пишет ошибку, скрин во вложении.

Я нашел инструкцию:
https://support.zyxel.eu/hc/ru/articles/360001658453-Как-импортировать-сертификат-ZyWALL-USG-для-L2TP-через-IPsec-в-Windows-10
Сделал по ней, не работает.
В статье указано что мы должны отдать закрытый ключ сервера клиенту, тут нет ошибки?