我有一个外国公司的 ipsec vpn，这将我的网络与他们的网络连接起来，他们有一个不同的 ip 子网。Ipsec 由 pfsense 网关/防火墙创建。

我确定它配置良好，所有 ipsec 参数都已设置并且隧道看起来已经建立。

但是外国同事连不上我的机器，但我有线索！如果我从我的 pfsense ipsec 接口神奇地运行 ping 到外国 IP 地址，它就会开始工作并且他们可以连接！！

如果他们需要在几个小时后再次连接，我必须再次 ping 他们等等......而且它只能与来自 ipsec 接口的 ping 一起使用。

对我来说用 ping 解决网络问题很奇怪。可能是什么原因？我应该将搜索重点放在哪里？