IPsec 設定でキープアライブの監視先IPアドレスはどこに設定したら良いですか？

IPsec の設定項目内のキープアライブを設定する場合、監視先IPアドレスは、ping の応答があるIPアドレスを設定してください。
対向側VPNルータのLANポートに設定したローカルのIPアドレスを設定して頂くと良いです。

対向側のVPNルータのWAN側を設定された場合、IPsec が切断されていてもインターネット回線が接続されている場合、対向側のVPNルータが応答してしまう為、IPsec が切断を判断する事ができません。