<p dir="ltr">It's always negative. Is that a thing? May need to read up more...<br>
</p>
<div class="gmail_quote">On 06/01/2014 8:17 PM, "Jake Anderson" <<a href="mailto:yahoo@vapourforge.com">yahoo@vapourforge.com</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

  
    
  
  <div text="#000000" bgcolor="#FFFFFF">
    <div>Is the time adjustment perhaps negative
      and its causing something to flip out thinking its waited longer
      than the life of the universe for the next key?<br>
      <br>
      On 06/01/14 14:09, Geordie Guy wrote:<br>
    </div>
    <blockquote type="cite">
      <div dir="ltr">G'day NOGgers,
        <div><br>
        </div>
        <div>We have an IPSEC peer that keeps dropping the tunnel and
          renegotiating. The only events in the logs on their side that
          look like they could be related are a fairly constant NTP
          update which is causing their Netscreen to adjust by between 3
          and 13 milliseconds every ten minutes.  Would this cause the
          tunnel to renegotiate when the clock changed?  It seems to
          happen on the half hour every half hour, or every three NTP
          updates.</div>
        <div><br>
        </div>
        <div>- Geordie</div>
      </div>
      <br>
      <fieldset></fieldset>
      <br>
      <pre>_______________________________________________
AusNOG mailing list
<a href="mailto:AusNOG@lists.ausnog.net" target="_blank">AusNOG@lists.ausnog.net</a>
<a href="http://lists.ausnog.net/mailman/listinfo/ausnog" target="_blank">http://lists.ausnog.net/mailman/listinfo/ausnog</a>
</pre>
    </blockquote>
    <br>
  </div>

</blockquote></div>