Alap esetben szerintem nem kell. A Sixxs-nél annyi az extra, hogy percenként párszor megpingelnek, de ezt le lehet korlátozni 1 forrás és 1 cél IP-re (mindig a tunnel túloldala pingeli a tunnel saját oldalát). --