VPN site-to-site cade

[fmastelli]

Salve a tutti,
è il mio primo messaggio, spero di non chidere nulla di già risolto. Arrivo subito al dunque:
Ho creato una vpn site-to-site tra due uffici con connessioni adsl IP statico,
per fare questo ho usato un pix506 ed un pix501.
Il tutto sembra andare senza problemi salvo che, saltuariamente, il tunnel cade e non c'è modo di farlo risalire (non in tempi rapidi); soluzione: riavviare uno dei due pix!! (potrei anche fare un reset delle sa)
Questo può accadere una volta alla settimana come anche quattro volte in una mattinata!

Ulteriore informazione: su entrambi i pix esiste un ulteriore tunnel verso la sede esterna della ditta che supporta la rete informatica. Capita che i due uffici non siano in comunicazione ma che i tunnel verso la ditta esterna funzionino correttamente, oppure viceversa.

Avete idee??
io ho già provato a cambiare la durata del lifetime delle chiavi,
ho alzato la priorità del tunnel tra gli uffici (è quello più importante),
ho disabilitato il logging (per non appesantire gli apparati??!?)

grazie mille per qualunque idea vi venga
saluti
fmastelli