site to site with Cisco 3030 concentrator

I'm running v.9.111.7 (as of yesterday).  Since the upgrade to this patch to fix heartbleed, I've got 1 (out of 35) vpn tunnels that won't reestablish.

I don't have any evidence to suggest it's related to the patch, but neither I nor the network admin at the other end made any other changes in the last 24 hours.

The error I'm seeing in the UTM logs when the tunnel tries to come up is:

2014:04:11-10:09:59 qcpfw pluto[18134]: ERROR: "S_REF_IpsSitViaChristi_0" #200: sendto on eth0 to ***.***.***.***:500 failed in main_outI1. Errno 1: Operation not permitted

Again, 34 other site-to-site ipsec tunnels continue to work just fine.

Anyone have a clue what that error message might indicate?

This thread was automatically locked due to age.