"Шейпинг" настроен только для физических интерфейсов, но в момент тестирования все правила на всех DFL-ках были временно отключены, к тому же, именно для IPSec интерфейсов вообще правил "шейпинга" не существует на всех устройствах.

У DFL-ок вообще шейпинга, в его изначальном понимании, нет. Есть только фильтрация по количеству пакетов, называемая "шейпинг".
Просто, тупо отбрасываются лишние пакеты, которые не влезают в нарезку полосы.
Полноценного оптимального формирования нарезанной полосы, как это делают, например, Сиськи просто нет.

Дело в том, что 6.5-7 Mibps на поток меня пока вполне устраивает.
И это меня будет устраивать еще пару месяцев. За это время, хочется верить, произойдет остекление всех узлов в которых будет работать IPSec.
Но, потом мне будет нужен AES 256 со скоростью хотя бы 40-45 Mibps на поток.
То, что DFL 210 такую скорость с таким шифрованием физически не прокачают я в курсе.
Но смогут ли это прокачать DFL-800? Хватит ли у них процессорной дури на это?
Там где стоят DFL-800 мне нужно будет по одному туннелю ~50 Mibps на поток (AES 256) и по два туннеля ~20-22 Mibps на поток (желательно AES 256, но достаточно 3DES).
Там где DFL-210 по два туннеля ~20-22 Mibps на поток (желательно AES 256, но достаточно 3DES).

Еще вопрос немножко off topic есть ли альтернативные прошивки для DFL 210/260 с поддержкой OSPF?