L2TP IPSec フェーズ 1 の詳細設定を構成する

フェーズ 1 の詳細設定：

NAT Traversal

Firebox と NAT デバイスの背後にある L2TP VPN クライアントの間に VPN トンネルを作成するには、NAT Traversal チェックボックスをオンにします。NAT Traversal または UDP カプセル化により、トラフィックは正しい送信先にルートされるようになります。
キープアライブ間隔 テキストボックスに、次の NAT キープアライブメッセージが送信されるまでの秒数を入力または選択します。

デッドピアディテクション (RFC3706)

トラフィックベースのデッドピアディテクションを有効または無効にするには、デッドピアディテクション チェックボックスを使用します。デッドピアディテクションを有効にした場合、Firebox が指定された時間ピアからトラフィックを受信せず、ピアに送信されるパケットが待機している場合のみ、Firebox はピアに接続します。この方法は、IKE キープアライブメッセージよりもスケーラブルです。
トラフィックアイドルタイムアウト テキストボックスに、Firebox がピアへの接続を試みるまでの経過時間（秒単位）を入力するか選択します。
最大再試行回数 テキストボックスに、デッドピアであると判定する前に Firebox が接続を試みる回数を入力するか選択します。

デッドピアディテクション (DPD) は、IPSec をサポートするほとんどの VPN クライアントによって使用される業界標準です。L2TP VPN クライアントがサポートしている場合、デッドピアディテクションを選択することをお勧めします。