....гы
то есть получается, что на каждые 4 минуты коннекта, 2-3 уходит на переподнятие туннеля. или я не так понял?
если так - то это как-то кисло: 50-75% времени линк мертвый получается.
Если это только интернет - то еще куда ни шло.
А если нет?
Пока живу так: скрипт, по шедулеру раз в минуту пингует сетку по ту сторону тунеля. Если таймаут, тогда рестартится IPSEC monitor. и т.д.
Хотя - это все криво и через одно место .
Аналогично можно и для самих девайсов сделать. Только для каждого - свой скриптик на машине из евойного лана.

Благ.

нет-нет-нет
так происходит только в том случае, если ты ребутишь один из роутеров (например меняя его настройки), если не трогать, то на 1000 пакетов всего несколько пропадает в моменты реконнекта.

туннель у меня поднимается на втором пинге.