Для проведения rekeying-а необходимо, чтобы время жизни обновляемого соединения было

существенно больше времени, которое отводится на проведение IKE-сессии.