我们有一个 Cisco ASA，在远端我不知道该设备是什么。这是正在发生的事情：

当我发送数据包或生成有趣的流量时，它会启动隧道，一切都开始工作。问题是远程端没有有趣的流量触发器，在我发送数据包并启动隧道之前，他们将无法 ping 我的机器。

我确实设置SLA为生成有趣的流量，但我们有多个子网，每个子网都会创建自己的隧道。

这就是我们在 ACL 中用于生成有趣流量的内容：

Object group name - NET-REMOTE - 172.16.x.x/16

这是ACL：

access-list ACL-VPN extended permit ip 71.x.x.x 255.255.255.0 object-group NET-REMOTE
access-list ACL-VPN extended permit ip 61.x.x.x.x 255.255.254.0 object-group NET-REMOTE
access-list ACL-VPN extended permit ip 10.x.x.x 255.255.0.0 object-group NET-REMOTE

这是 SLA 声明：

sla monitor 10
 type echo protocol ipIcmpEcho 172.16.1.1 interface outside
 frequency 30

我可以看到我的 isakmp 策略生命周期是 86400（24 小时）；但是，几分钟后我的隧道仍然被拒绝：

crypto ikev1 policy 20
 authentication pre-share
 encryption 3des
 hash md5
 group 1
 lifetime 86400

目前，我已经从我的一台主机设置了一个连续的 ping 来保持隧道畅通；但是，这不是一个好的解决方案。

必须有一种方法可以更好地做到这一点。