もう日記でも何でもないな。^^;;;

racoonには、IKE keepaliveは無い感じ。 サンプル実装には独自実装なぞない？？ keepaliveの代替としてbgpやospfを使うのは間違っているんだろうか。

SA無くなった場合に、SAを無くした方からトンネルのピアに対して inital contactを送信するとIKEのネゴシエーションが始まる。 という事？

という機能があるらしい。 ググってもそれらしいRFCやI-Dが出てこないので、各社独自の 実装を行っているのかな？ http://www.rtpro.yamaha.co.jp/RT/docs/ipsec/spec.html

http://www.nais-netcocoon.com/jp/ikeview/index.html

http://www1.neweb.ne.jp/wa/yamdas/column/technique/ipsec-howtoj.txt

http://nsremote-support.netscreen.com/netscreenknowbase/root/public/ns10150.htm

http://nsremote-support.netscreen.com/netscreenknowbase/root/public/child/ns10151.htm?

http://nsremote-support.netscreen.com/userWelcome.asp