Hi All,<br><br>I want a net-to-net connection to be permanent.<br>It should come up across link failures, ipsec service restarts, machine reboots.<br><br>As per &#39;man ipsec.conf&#39; i tried following parameters:<br><br>

ipsec gateway-1:<br><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; plutowait=yes (because sometimes some of my tunnels doesn&#39;t get established due to - &quot;<i><i>can not start crypto helper: failed to find any available worker&quot;)<br></i></i><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; auto=add<br>


<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; rekey=yes<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; keyingtries=3<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; rekeymargin=120 (seconds)<br>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; rekeyfuzz=10%<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
ikelife=3600<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; keylife=3600<br><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; dpdaction=restart<br><br>ipsec gateway-2:<br><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; plutowait=yes<i><i><br></i></i><br>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; auto=start<br>
<br>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; rekey=yes<br>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; keyingtries=3<br>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; rekeymargin=120 (seconds)<br>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; rekeyfuzz=10%<br>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
ikelife=3600<br>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; keylife=3600<br><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; dpdaction=restart<br>
<br><br>I tested this parameters using VMWare setup. But to my surprise it doesn&#39;t work persistently.<br>My observation is -<br><br>after peer is declared dead (from both the sides),<br><br>1) sometimes gateway-2 tries to reestablish the connection by initiating main mode repeatedly. gateway-1 also tries to do this but by initiating the connection only &lt;keyingtries&gt; times. Eventually when peer becomes available, connection is reestablished.<br>
<br>2) sometimes both tries to reestablish the connection only &lt;keyingtries&gt; times. Connection is not reestablished when peer becomes available.<br><br>What could be the reason of this uneven behavior?<br><br>Thanks in advance.<br>
<br>-hiren<br>