Для проведения rekeying необходимо, чтобы время жизни обновляемого соединения было

существенно больше времени, которое отводится на проведение IKE-сессии.