  (IP: IPSEC マスカレード・テーブルの寿命 (分単位))
  一定時間以上使われないままになった IPSEC マスカレー
  ド・テーブルのエントリは破棄され、取り除かれます。
  これが発生すると、新しい外向きのトラフィックによって
  新しいテーブルがつくられるまで、内向きのトラフィック
  はマスカレーディングを実行しているホストにルーティン
  グされなくなります。
  高度の信頼性のためには、IPSEC のキー再生成の間隔は、
  このテーブルの寿命より短くする必要があります。もし
  キー再生成間隔が 30 分よりも長い場合は、セキュリティ
  を向上させるために、これを 30 分以内に短くすることに
  なるでしょう。もしそうしたくないなら、マスカレード・
  テーブルのエントリの寿命を伸ばしてやることになります。
  これによって IPSEC マスカレード・テーブルの中が乱雑に
  なってしまうことに注意してください。古いテーブルのエン
  トリが、キーの再生成後も長時間に渡って存在することにな
  るからです。
  もっとも短い寿命は 15 分です。寿命を短くしてやることに
  よって、長時間に渡りアイドル状態になっているセッションを
  妨害することができます。
  <福島>
