Сервис vpngate отслеживает изменения состояний интерфейсов. По умолчанию при обнаружении какого-либо изменения автоматически происходит перезагрузка политики безопасности (LSP), как следствие защищенные соединения перестраиваются.
Изменения в состоянии интерфейсов могут быть следующими:
• добавление/удаление интерфейса, в том числе и виртуального;
• IP-адрес интерфейса;
• маска IP-адреса интерфейса;
• индекс интерфейса;
• Broadcast адрес;
• MTU интерфейса.
Такое поведение можно изменить. Для того чтобы перезагрузка политики безопасности осуществлялась только при изменении сетевых интерфейсов, на которых присутствует политика обработки трафика, необходимо в конфигурационном файле /opt/VPNagent/etc/agent.ini отредактировать параметр IgnoreLSPReloadReasonsMask, указав в нем значение 0x1. После редактирования конфигурационного файла перезапустите сервис vpngate.