Туннель между клиентом и модулем устанавливается автоматически, как только клиент отправит пакет в сеть SN1 или SN2. Ping должен заработать сразу – с небольшой задержкой в отклике на первый пакет. Убедиться, что трафик действительно шифруется, можно по наличию IPsec SA на клиенте, запустив VPN SA Monitor, и модуле, выполнив команду sa_mgr show.