Por que Not Connected exibido como o status de uma conexão de VPN criada com êxito?

Depois que uma conexão de VPN é criada, seu status muda para Normal somente depois que os servidores em ambas as extremidades da conexão de VPN se comunicam uns com os outros.

• IKE v1:

  Se nenhum tráfego passar pela conexão de VPN por um período de tempo, a conexão de VPN precisa ser renegociada. O tempo de negociação depende do valor do Lifecycle (s) na política de IPsec. Geralmente, Lifecycle (s) é definido como 3600 (1 hora), indicando que a negociação será iniciada no quinquagésimo quarto minuto. Se a negociação for bem-sucedida, a conexão permanece para a próxima rodada de negociação. Se a negociação falhar, o status da conexão de VPN será alterado para Not Connected dentro de uma hora. A conexão pode ser restaurada somente após as duas extremidades da conexão de VPN se comunicarem uma com a outra. A desconexão pode ser evitada usando uma ferramenta de monitoramento de rede, como IP SLA, para gerar pacotes.

• IKE v2: se nenhum tráfego passar pela conexão de VPN por um período de tempo, a conexão de VPN permanecerá no status conectado.