Так шифрование трафика на ключах парной связи и происходит, ресурс есть, большой, где то в чате уже @Kirill_Rogozin озвучивал его
количество пакетов прошифрованных на одном ключе парной связи - (2^32)*70. Количество оставшихся для шифрования пакетов видно по статистике шифратора по каждому туннелю в отдельности