Насчет ipsec
тут несколько моментов
1. Проблема начинается несколько раньше, чем появляется сообщение о неизвестном содержимом.
ISAKMP-SA deleted - это удаление security association. Хочется думать, что оно до этого было.
2. Странный адрес 100.126.72.4 - это внутренний адрес микротика в локальной сети?