...
Контейнер в обязательном порядке должен включать в себя сертификат удостоверяющего центра, сертификат x.509, выпущенный этим удостоверяющим центром и приватный ключ этого сертификата. Контейнер может содержать цепочку из сертификатов промежуточных удостоверяющих центров.
Использование команд crypto ca, crypto cert, crypto private-key и crypto pfx является взаимоисключающим.
...
Данной командой указывается интервал времени между отключением GRE-туннеля и перезапросом IP-адреса на интерфейсе/интерфейсах, указанных командой keepalive dhcp dependent-interface (см. раздел Конфигурирование и мониторинг туннелей#keepalive keepalive dhcp dependent-interface).
...
Данной командой настраивается IP-адрес для отправки keepalive-пакетов для проверки работоспособности туннеля. Если указанный IP-адрес недоступен, то туннель меняет оперативное состояние на DOWN. Данный параметр имеет значение только при включенном механизме keepalive (см. раздел Конфигурирование и мониторинг туннелей#keepalive keepalive enable).
Использование отрицательной формы команды (no) отключает данную проверку.
...