Доброго времени суток!
В наличии имеем DFL-860E(русская прошивка),DSR-1000N(ww прошивка), настроен ipsec c PSK (нужен lan-to-lan), между ними автоматически не поднимается туннель, на DSR-1000N жму кнопку "Connect" и они соединяются. На 860E включен keepalive в режиме auto. Подскажите как настроить автоматическое поднятие туннеля?

Тоннель поднимается не сразу, а когда из одной сети в другую идет любой трафик. Запустите пинг с обоих сторон и посмотрите.
Я подозреваю, что 1000N спрятан за NAT, если так, то только он может поднимать тоннель.

Вообще схема рабочая. У меня DFL-260E в центральном офисе и DSR-500 и 500N в филиалах нормально трудятся по такой схеме. Но везде на WAN интерфейсах белые ip без nat.

На DFL вместо keep alive auto укажите четкие адреса DFL и DSR

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc