После создания VPN connection его статус меняется на Normal только после того, как серверы на обоих концах VPN connection обменяются данными друг с другом.
Если трафик через VPN connection не проходит в течение определённого периода времени, VPN connection необходимо переоформить. Время переоформления зависит от значения Lifetime (s) в политике IPsec. Как правило, Lifetime (s) устанавливается в 3600 (1 час), что указывает на то, что переоформление будет инициировано в 54‑й минуте. Если переоформление успешно, соединение переходит к следующему раунду переоформления. Если переоформление не удалось, статус VPN connection меняется на Not Connected в течение одного часа. Соединение может быть восстановлено только после того, как оба конца VPN connection обменяются данными друг с другом. Отключение можно избежать, используя инструмент сетевого мониторинга, например IP SLA, для генерации пакетов.