Что это такое?

Это максимальное время отсутствия пакетов DPD keepalive от удалённой стороны.

Зачем это нужно?

Для контроля работоспособности туннеля с помощью механизма Dead Peer Detection.

Как это настроить?

Указать максимальное время, в течение которого устройство может не получать пакеты DPD keepalive от удалённой стороны. По истечении этого времени будет выполнено действие, указанное параметром dpdaction (по умолчанию — hold, что не всегда оптимально).

Аналогичная настройка в устройствах Cisco:

crypto map ... keepalive ... waiting

где waiting — число пропущенных пакетов keepalive, равное dpdtimeout/dpddelay .

Настройки DPD должны быть согласованы на обеих сторонах.