ipsec ike keepalive use GATEWAY_ID SWITCH [down=disconnect] [send-only-new-sa=SEND]
ipsec ike keepalive use GATEWAY_ID SWITCH heartbeat
[INTERVAL COUNT [UPWAIT]] [down=disconnect] [send-only-new-sa=SEND]
ipsec ike keepalive use GATEWAY_ID SWITCH icmp-echo
IP_ADDRESS [length=LENGTH] [INTERVAL COUNT [UPWAIT]] [down=disconnect]
ipsec ike keepalive use GATEWAY_ID SWITCH dpd
[INTERVAL COUNT [UPWAIT]]
no ipsec ike keepalive use GATEWAY_ID [ SWITCH ... ]
[設定値]
GATEWAY ...
セキュリティゲートウェイの識別子
SWITCH ...
動作の有無
on ... キープアライブを使用する
off ... キープアライブを使用しない
auto ...対向のルータがキープアライブを送信するときに限って送信する
(heartbeatのみ)
IP_ADDRESS ...
ICMP Echoを送信する宛先のIPアドレス(IPv4/IPv6)
LENGTH ...
ICMP Echoのデータ部の長さ (64..1500)
INTERVAL ...
キープアライブパケットの送信間隔秒数 (1..600)
COUNT ...
キープアライブパケットが届かないときに障害とみなすまでの試行回数
(1..50)
UPWAIT ...
IPsec SA
が生成されてから実際にトンネルインタフェースを有効にするまでの時間
(0..1000000)
SEND ...
キープアライブの動作
on ... 新旧の SA が混在する場合、新しい SA のみに対してキープアライブパケットを送信する
off ... 新旧の SA が混在する場合、新旧 SA の両方に対してキープアライブパケットを送信する