対象機種	☑ AG10　☑ AG20　☑ AR10　☑ AR20　☐ AC10　☐ AC15　☐ AC25　☑ AX11　☑ AX21　☑ AX30 ☐ AB11　☐ AB12
ファームウェアバージョン	N/A

質問

機器を再起動すると、IPsec VPN がすぐに再接続されません。自動で再接続させる方法はありますか？

回答

はい。 電源再投入直後は、WAN 回線やネットワークの初期化が完了するまで IPsec VPN がすぐに再接続されないことがあります。

安定して自動再接続させるためには、SA 接続モードを「ondemand」に設定し、スケジュール機能で定期的に ping を送信する構成を推奨します。

ondemand に設定すると、LAN 側から通信が発生したタイミングで IPsec SA が自動的に確立されます。

sas:
  - name: sa01
    transform:
      - index: 0
        integrity: sha1
        pfs: 14
    key-exchange: ike01
    service-mode: ondemand

ℹ️ 補足：両端とも ondemand に設定しても問題ありません。

IPsec の切断を検知し、再接続を促すため、スケジュール機能で定期的に ping を送信することを推奨します。

質問	回答
電源投入直後に IPsec VPN が接続されないのは異常ですか？	いいえ。ネットワークの初期化完了後に順次接続されるため、短時間待機することがあります。
`hold` と `ondemand` はどちらを設定すればよいですか？	少なくとも片側を `ondemand` に設定してください。両側とも `ondemand` に設定しても問題ありません。

⚠ 注意： 電源復旧直後は、WAN 回線やネットワークの初期化が完了するまで短時間の再接続待ちが発生する場合があります。カメラ映像伝送など常時接続が求められる用途では、定期 ping によるキープアライブ設定を推奨します。