saの更新について
VPNのセッションがおかしくなったり、
トンネルの接続テストをしている場合でよく使いますね。
> ipsec sa delete all ?
入力形式: ipsec sa delete all
ipsec sa delete SA_ID
SA_ID = 1-
説明: 管理されているSAを削除します
こちらは非推奨コマンド
> ipsec refresh sa ?
入力形式: ipsec refresh sa
説明: すべてのSAを削除してIKEの状態を初期化します
切断した事を相手に通知するとかなんとか違いがあったはず。