Wenn auf dem Responder in Phase 1 unter IKE das Rekeying vom Defaultwert "unbegrenzt" auf "3 mal" umgestellt wird, werden Verbindungsttrennung vom Responder erkannt und korrekt angezeigt.
War ein Hinweis vom Support.


Danke für deine Tipps und Hinweise.
Mein Problem ist gelöst, der Autor des ...

Gut, wo immer möglich, verwende ich ohnehin IKEv2 und Zertifikate, statt PSK. Hierbei ist nur zu beachten, dass auf dem Initiator (Outgoing) in Phase 2 „Neustart nach Abbruch“ aktiviert wird.

Die Verbindung läuft wieder 100% stabil seit 08.02 (8 Tage).
Auf beiden Seiten ist die Option "Neustart ...

Die Lösung für mein Problem:
IPsec S2S VPN Einträge auf beiden Seiten löschen und identisch neu anlegen. (Aufgrund des Beitrag: "Flappy Site to site VPN Sonicwall" https://community.spiceworks.com/topic/2184502-flappy-site-to-site-vpn-sonicwall)
In diesem Zug habe ich IKEv2 statt IKEv1 ausgewählt ...

Das Update ist doch nicht die Lösung.
Das Zeitfenster in dem der Fehler Auftritt ist ca. 12-36 Stunden.

Das Update der einen UTM ebenfalls auf Version 12.2.1.2 scheint bei mir die Lösung zu sein.
Warum dieses Update zum damaligen Zeitpunkt nicht gefunden bzw. vorgeschlagen wurde kann ich mir nicht erklären.
Scheinbar vertragen sich diese Versionen (11.8.17 <-> 12.2.1.2) bei IPsec S2S VPN nicht ganz ...

Vorab muss man lobend hervorheben dass aufgrund der Let's Encrypt Implementierung überhaupt dieser Punkt erreicht wurde.
Mit der folgenden Funktion wäre ich gücklicher als unten genannte Alternative aufzubauen.

Szenario: Reverse Proxy zu bestehender Infrastruktur hinzufügen ohne bestehenden ...

Ich behaupte bei mir hat das nichts mit einer Internet Störung zu tun.
Vermutlich sind dass zwei verschiedene Probleme die hier geschildert werden.

Beide Geräte sind jeweils hinter einem Telekom Anschluss (Business VDSL) dem Netzbetreiber.
Syncs sind wie gehabt an beiden Standorten stabil bei > 1 ...

Das von Dietmar geschilderte Problem tritt hier ebenfalls auf.

Eine UTM Version 11.8.17 per S2S IPsec PSK mit einer UTM Version 12.2.1.2.
Das Zeitfenster ist geschätzt 12 Stunden wonach die Verbindung nicht mehr geht, aber als grün angezeigt wird.
Der Neustarten Button im IPsec Fenster stellt die ...