Buenos días,
Puede utilizar la orden debug-vpn -t ipsec Para poder ver en los logs el motivo del no establecimiento del túnel.
Por el relato de que sólo fue intercambiado el IP en una de las tiendas, una hipótesis a ser verificada es si en los campos Ruta Host y Remote Host, dentro de la configuración del túnel VPN, está registrado el nuevo IP de la unidad. Se debe verificar los parámetros en ambos lados.