Для проведения rekeying необходимо, чтобы время жизни обновляемого соединения

было существенно больше времени, которое отводится на проведение IKE-сессии.