Какой смысл в постоянном пересбросе туннелей?
И если я в этих параметрах поставлю 0, то будут ли они работать постоянно?

И обнаружил еще одну проблему (вроде как) связанную с lifetime. Если DI раутер, который устанавливает IPSec туннель с DFL, выключить (или разорвать связь), а потом включить обратно, то он не может установить туннель до тех пор пока не истечет lifetime. И если на DFL зайти и посмотреть статус IPSec туннеля, то он показывает, что туннель установлен, поэтому и не позволяет DI установить новый. Как решить проблему?

Включите DPD, при этом не включайте keep alive

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Проверил. Так и включено. Не помогает Попробовал в Advanced Settings поставить галочку No wait, тоже результат нулевой.
В статусе IPSec туннель так и висит.

Попробовал с точностью до наоборот: DPD выключил, keep alive - включил. Работает как надо. Выключаешь DI на том конце - туннель довольно быстро сбрасывается. Включаешь - устанавливается.