Уберите из alt второй маршрут, уберите мониторинг с первого маршрута в ней
В параметрах IPsec у вас включены keep alive, DPD?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Убрал второй маршрут из alt
Отключил мониторинг у первого маршрута
Keep alive включен на стороне dfl-800 (главный офис)
Для IS2
Keep-alive IP источника lan-ip
Keep-alive IP назначения IS2_lanip

Для IS3
Keep-alive IP источника lan-ip
Keep-alive IP назначения IS3_lanip

Тест проведу, отпишусь о результатах.

Провёл тест.
Результат не изменился
Всё кроме IPSec возвращается на основной канал.
Где еще может быть загвоздка?
Или может быть это принципиально не правильная настройка IPSec?
Может в офисах на dfl-210 тоже настроить failover с альтернативной таблицей маршрутизации?