0333anonymous@fusianasan
2022/08/19(金) 11:26:15.60ID:???「ただ、以前に頂いたコンフィグの中で・・ 「ike initial-contact always」 「ike suppress-dangling」 「ipsec rekey unconditional-rekeying」 のコンフィグを初めてみたので
とても勉強になりました。」
上記の件ですが、IKEのキープアライブのプロセス、IKEのダングリングSAの設定で、IKEの更新時にSAが即時更新されるとは限らないので、そのタイミングの設定、
「ipsec rekey unconditional-rekeying」は、IPSEC-SAの再接続のコマンドですが、
IXルーターの場合には、ソフトウェアプロセスにてSA更新時に再接続されない仕様が有ったかと思いますので、
その為の設定です。
IPSEC-SAの再接続ですが、突発的な電源断などの場合には、こちらのコマンドでは、再接続がされないケースが御座いますので、
IXルーターの仕様上、ネットワークモニター機能にて、IPSECのPhase1、Phase2の監視をさせて、キープアライブさせる方法になります。