Juniper SSG 550M을 사용하는 Debian Jessie의 StrongSwan 5.2.1 - 짧은 연결 수명

Juniper 박스에 대한 지속적인 VPN 연결을 설정하려고 합니다. 그러나 일부 구성 오류가 있습니다. StrongSwan 서비스를 시작했을 때 터널이 열려 있었고 모든 트래픽이 정상이었습니다. 그러나 몇 초 동안 트래픽이 없으면 연결이 끊어지고 서비스를 다시 시작해야 합니다. 백그라운드에서 VPN 대상 IP 주소에 대해 무한 핑 루프를 실행하면 연결이 계속 존재합니다. 우리는 이것이 일종의 연결 유지 관련 문제라고 생각합니다. 가능한 구성 불일치를 본 사람이 있습니까?

사양 시트 - 두 사이트 모두 다음 IPSec 설정에 동의합니다.

1단계(키 교환):
암호화 {3DES, AES256}: AES256
데이터 무결성 {MD5, SHA1, SHA2}: SHA256
Diffie-Hellman {MD5, SHA1, SHA2}: 5
IKE SA 재협상 {sec}: 86400

2단계(데이터 전송):
IPSec: ESP
암호화 {3DES, AES256}: AES256
데이터 무결성 {MD5, SHA1, SHA2}: SHA256
PFS: 예
Diffie-Hellman: 5
SA 수명 {sec}: 3600
IP 압축: 아니요

관련 구성 파일은 다음과 같습니다.

ipsec.conf:

config setup
  charondebug="ike 4, knl 4, cfg 4, net 4, esp 4, dmn 4,  mgr 4"
conn %default
  type=tunnel
  authby=secret
  ikelifetime=86400
  lifetime=3600
  keyexchange=ikev1
  compress=no
  dpdaction=restart
  dpddelay=10s
  dpdtimeout=500s
conn otto-105-183
  also=otto
  rightsubnet=10.108.105.183/32
conn otto-100-34
  also=otto
  rightsubnet=10.108.100.34/32
conn otto-100-35
  also=otto
  rightsubnet=10.108.100.35/32
conn otto
  auto=start
  ike=aes256-sha2_256-modp1536!
  esp=aes256-sha2_256-modp1536!
  left=%defaultroute
  leftsubnet=10.107.54.33/32
  leftfirewall=yes
  right=my_public_IP_address  ; redacted

Charon.conf:

charon {
    keep_alive = 20s
    crypto_test {
    }
    host_resolver {
    }
    leak_detective {
    }
    processor {
        priority_threads {
        }
    }
    start-scripts {
    }
    stop-scripts {
    }
    tls {
    }
    x509 {
    }
}