Что это такое?

Это интервал посылки пакетов keepalive в отсутствие полезного трафика по туннелю.

Зачем это нужно?

Для поддержания актуальности записей NAT на промежуточных узлах сети общего пользования (межсетевом экране, маршрутизаторе из сети поставщика услуг в общедоступный Интернет, и т.п.)

Как это настроить?

Указать величину интервала, в секундах. Параметр необязательный; рекомендуется использовать данный механизм на вызывающей стороне (клиенте), если она находится за NAT. Рекомендуемое значение — 25 сек, это позволяет поддерживать постояную работу туннелей через большинство практических узлов с NAT.

Для сервера, а также для клиента, у которого маршрут до сервера нигде не проходит через NAT, keepalive не требуется (значение параметра 0 или пустое).