IPsecのキープアライブの監視先IPアドレスはどこを指定すると良いですか？

IPsecの接続状況を監視する為の設定になりますので、対向先ルータのローカルIPアドレスを設定してください。

対向先ルータのWAN側IPアドレスを指定するとIPsecが正常に張られているか確認できません。