Есть ряд удаленных филиалов в филиалах стоит DFL-200, в головном DFL-900, есть проблемы с тем что периодически отваливается тунель, то Интернет отваливается, то еще что-нить, приходится заходить на DFL-900 и ручками сбрасывать сессию, поставил последнюю присланную прошивку для DFL-900 - NetOS Ver2.115 (WALL) #b но ситуация не сильно изменилась, такой вопрос может уменьшить время жизни ключей? Это поможет? у меня стоит 28800 и 3600 секунд, может вообще поставить 300? Чтобы сессии востанавливались сами после появления Инета

А на dfl-200 стоит праметр keep-alive? Который убъет сессию, если не будет ответа от удаленной подсети?

В данный момент стоит не на всех шлюзах, хотя и пробовал, заметных улучшений нету, кроме того сбрасываю я сессии всегда на DFL-900, DFL-200 я вообще во время таких обрывов не трогаю...

Странно, как раз пршивка 2.115 эту проблему решала.

В том то и дело, что странно, тем более жутко неудобно, если некому сбросить сессию ничего пахать не будет... так что на счет времени работы ключей? Какой эффект будет если я сделаю время 300 секунд?

Такой как и предпологается. SA будет жить указанное Вами время.