Для проведения rekeying-а необходимо, чтобы время жизни обновляемого соединения

было существенно больше времени, которое отводится на проведение IKE-сессии.