IPsec VPNの「DPD (Dead Peer Detection)」設定で `on-idle` を選択した場合の動作はどれか。

`on-idle` モードは、通信がない静かな時だけ対向の生存確認を行い、通常のトラフィックが流れている間は「通信できている」と判断してDPDパケットを送らない(負荷軽減)。