Der folgende Befehl ist in der Commandozeile einzugeben. Diese ist über die Menüpunkte 24 - 8 erreichbar. Die Zeit kann von 0 bis 255 Minuten eingestellt werden, bei 0 gibt es kein Timeout. Ich persönlich empfehle das nicht, weil es oft genug vorkommt, dass nur eine ZyWALL den Tunnel "verliert", bei der anderen ZyWALL dann 2 Tunnels auftauchen und das Routing nicht mehr funktioniert.

ipsec timer chk_conn 255