Здравствуйте!

Скажите пожалуйста, а есть ли возможность изменить параметры keepalive, применительно к IPSEC? В частности, после скольки пакетов или после какого времени считать туннель disabled.
Иначе, получается что некорректно отключаются маршруты, наблюдаемые при помощи interface link status при переключении тунелей. Используется схема подключения через разные сети двумя тунелями с целью резервирования.

Эти параметры не изменяемые, разве что можете вручную настроить мониторинг хоста в удаленной сети.

Очень жаль. Хотелось бы иметь возможность менять такие параметры и вынести их в Advanced настройки тунелей IPSEC, там же где и DPD.