если не ошибаюсь, то обоим пирам до лампочки какие-то keepalive, т.е. обменялись рукопожатиями, потом один отправляет другой принимает, в случае сбоя отправки, процедура рукопожатия повторяется. keepalive это костыль, с одной стороны это некий мониторинг состояния туннеля, т.к. см.пред. обоим пирам пофигу что там с другим, жив или нет, с другой стороны это имитация жизни подключения, если на оное влияют посторонние участники маршрутизации, там NAT провайдера, DDoS защита хостера, и т.п. ерунда