SUPPRIMER Phase 1 — Réseau — Dead Peer Detection (DPD)

Dead Peer Detection (DPD) détecte lorsque l’extrémité distante ne répond plus, afin de nettoyer les SA obsolètes.

Modes DPD

• On Idle : envoie des sondes DPD uniquement quand le tunnel est inactif.
• On Demand : envoie des sondes lorsqu’il y a du trafic sortant mais pas de réponse.
• Disable : désactive DPD.

DPD évite qu’un tunnel reste bloqué dans un état actif alors que le pair est injoignable, et permet un rétablissement plus rapide, notamment avec les VPN redondants.