Site-to-Site VPN показывает, что сессии IKE завершаются, когда нарушается подключение приложений. Какое действие должен предпринять сетевой инженер, чтобы сессия IKE восстанавливалась после разрыва?

Когда сессии IKE завершаются из-за нарушения подключения приложений, установка действия тайм-аута Dead Peer Detection (DPD) на "Restart" (Перезапустить) является правильным решением. Это позволяет VPN-туннелю автоматически переустанавливать сессию IKE, если удаленный пир перестает отвечать. Инициирование трафика из локальной сети в VPC (или наоборот) затем помогает активировать процесс восстановления туннеля, поскольку DPD обычно срабатывает при попытке передачи данных. Вариант "Clear" (Очистить) просто удалит туннель, не пытаясь его восстановить. Вариант "None" (Нет) отключит DPD, что приведет к тому, что туннель не будет обнаруживать неактивность и не будет пытаться восстановиться. Вариант "Cancel" (Отменить) не является стандартной опцией для действия DPD.