Что это такое?

Это тайм-аут неактивности соединения.

Зачем это нужно?

Если в течение указанного времени через интерфейс не проходят никакие данные, соединение разрывается.

Как это настроить?

Установить время в секундах. Обычно разумное время неактивности находится в пределах 180–600 сек.

Если данный параметр отсутствует в конфигурации, то разрыв соединения по отсутствию активности не производится.

Очевидно, что этот параметр имеет смысл только для соединений по требованию (connecton=on-demand) или при работе в качестве сервера доступа.

ПРИМЕЧАНИЕ. Наряду со временем неактивности, критерием для разрыва соединения (особенно со стороны сервера) может быть достижение максимальной разрешённой продолжительности сессии. См. session-time.

Что делать, если это не работает?

Проверить с помощью tcpdump или хотя бы с помощью счётчиков пакетов (см. show), что через интерфейс действительно не передаётся никакой трафик. Если таки передаётся, то установить его источник.