| rekey | 密钥轮换，SA 与身份延续 |
|---|---|
| reauth | 完整重新认证，短暂中断风险更高 |
| 参数 | rekey_time / reauth_time 控制周期 |
| 建议 | reauth 周期长于 rekey 或关闭 |
strongSwan 参数
strongSwan 参数
connections {
site2site {
rekey_time = 1h
reauth_time = 0 # 0 表示不启用 reauth
}
}
swanctl --list-sas | grep -i rekey