Постоянно меняется ip в строке firewallip секции [dynamic]

[Tims]

Доброго дня! Имеется крупная сеть, в центре стоит HW1000 (версия ПО - 3.3 (1099)) в кластере, вся сеть работает через Internet. На периферии расположены HW1000 (около 70 шт.), версии ПО - 2.6, 3,1, 3.3, 3,5, и несколько (~7 шт.) Coordinator Windows (3.1). Есть много клиентов но они в основном не включаются. 80% периферийных HW1000 работают в режиме с динамической трансляцией адресов , несколько со статикой без фикса и несколько со статикой и фиксом. Центр со статической трансляции без фикса. 

1-я проблема заключается в том, что на периферийных HW1000 (с динамикой) периодически слетает параметр firewallip, но не слетает а меняется на внешний ip центрального HW1000. При этом не проходит проверка соединения iplir ping от периф.HW1000 до центрального и в обратном направлении. Соответственно и нет доступа к туннелируемым ресурсам центрального HW1000. 

2-я проблема заключается в том что между периферийными координаторами также пропадает связь и не восстанавливается пока вручную не изменить firewallip (он в этот момент такой же как у центра) на периферийном HW1000.

В основном все координаторы сети (за исключением 2-3) связаны между собой МСК и конечно, по типам коллективов.

Вопрос, в чем может быть проблема, почему firewallip периферийного HW1000  меняется на ip центрального HW1000? 

Может проблема с МСК, т.к. координаторы могут и массово (15 из 70) сменить у себя  [dynamic] -> firewallip, а могут по одиночке.