TLS ключи не синхронизированы? Почему время моего VPN-соединения истекает ровно через час?

Настройка довольно проста. Для моего домашнего сервера я использую:

1. Сервер с Pfsense 2.3.4-RELEASE (последняя версия) в качестве ОС / брандмауэра
2. Настройка OpenVPN (встроенная версия Pfsense) в качестве TCP tun (дополнительно в бесполезной попытке решить проблему, которую я добавил reneg-sec 0;keepalive 10 120 к пользовательским параметрам в разделе "Дополнительные параметры" в меню OpenVPN и перезапустил службу OpenVPN).
3. FreeRADIUS как сервер аутентификации для установки OpenVPN.

В FreeRADIUS я настроил MOTP. Поэтому я использую приложение на своем телефоне с пин-кодом для генерации одноразового пароля (OTP) для входа в систему.

Все это работает нормально, около часа. Затем соединение начинает переустанавливаться, и, очевидно, это не удастся, поскольку срок действия OTP истек.

Я пытался удалить persist-tun вариант из моего локального файла ovpn. Так как это исправило аналогичную проблему для нескольких людей. Это тоже не сработало.

После проверки журналов внимательно. Я заметил, что клиент просто показывает:

Connection reset, restarting [0],

Сервер показывает (и может объяснить, почему) следующее. Непосредственно перед сбросом соединения сервер регистрирует сообщения в течение примерно 2 минут, каждую секунду примерно так:

TLS Error: local/remote TLS keys are out of sync:

Затем:

1. Inactivity timeout (--ping-restart), restarting
2. TCP connection established with
3. user '' could not authenticate.
4. WARNING: Failed running command (--auth-user-pass-verify): external program exited with error status: 1
5. TLS Auth Error: Auth Username/Password verification failed for peer
6. Peer Connection Initiated with
7. Connection reset, restarting [0]

Я понимаю, почему он не может восстановить соединение (см. Журнал № 3 и 5), OTP явно истек. То, как я это читаю, заключается в том, что проблема в том, что TLS keys are out of sync и это может быть причиной возникновения проблемы перед отключением и повторным подключением с неверными учетными данными. Теперь вопрос:

Как это исправить и где? На стороне сервера в Pfsense, OpenVPN, FreeRADIUS или в профилях OVPN на стороне клиента?

Кроме того, мой профиль ovp выглядит следующим образом:

dev tun
persist-tun
persist-key
cipher AES-256-CBC
auth SHA1
tls-client
client
resolv-retry infinite
remote [XXXXXX] 1194 tcp-client
auth-user-pass
ns-cert-type server

<ca>
-----BEGIN CERTIFICATE-----
[XXXXXX]
-----END CERTIFICATE-----
</ca>
setenv CLIENT_CERT 0
<tls-auth>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
[XXXXXX]
-----END OpenVPN Static key V1-----
</tls-auth>
key-direction 1