В чем может быть проблема с iOS+VPN+SIP?

Есть s1: настроен ipsec+ikev2 vpn через сертификаты
Есть s2: настроена sip телефония(kamailio)

Есть несколько iphone c последними ios, в качестве клиентов для sip используются Grandstream Wave и Bria.

На iphon'ах vpn настроен через .mobileconfig с "VPN on-demand" для всех типов сетей.

Примерно месяц началась следующая проблема: блокируется iphone, спустя несколько минут(5-7) перестают работать уведомления от sip, почты до того момента, пока снова не взять устройство и не разблокировать. Apple pushes от остальных приложений приходят нормально.

Со стороны s2 все клиенты висят, как online, со стороны s1 тоже видимость, что они живы. Пытался играть со параметрами keep-alive, delay и прочими, но успеха не достиг.

Никто не сталкивался с такой проблемой?