Исправление anc, (текущая версия) :
Подскажите, а возможно ли сделать так: При разрыве запускать ipsec restart && ipsec up ?
Возможно, разрешаю :) Начну с конца. Самый тупой вариант обычная пинговалка по крону. Или ip xfrm state парсить. Или если демон целиком падает, то просто по его наличию в процессах.
А так, убедиться что ikelifetime совпадает, и параметры начинающиеся с dpd такие как dpddelay &etc покрутить.
Вобщем вариантов больше одного. Надо понимать что происходит и на основании этого принимать решение.
Исходная версия anc, :
Подскажите, а возможно ли сделать так: При разрыве запускать ipsec restart && ipsec up ?
Возможно, разрешаю :) Самый тупой вариант обычная пинговалка по крону. Или ip xfrm state парсить. Или если демон целиком падает, то просто по его наличию в процессах. И еще убедиться что ikelifetime совпадает, и параметры начинающиеся с dpd такие как dpddelay &etc покрутить.
Вобщем вариантов больше одного. Надо понимать что происходит и на основании этого принимать решение.