Aktivieren von Intrusion Prevention

Hallo,
ich möchte auf meiner Astaro „Intrusion Prevention“ aktivieren. Gibt es irgendetwas dabei zu beachten? Geht z.B. ein Ping noch durch unseren IP-Sec Tunnel in die Außenstelle? Ist es überhaupt sinnvoll es zu aktivieren?
Danke für Tipps