Есть необходимость временного отключения 1 канала по Ipsec на DFL 1600, при этом другие должны работать(нужно проверить связь через другой параллельный канал, сечас связь идет от 1600 к 700, а нужно проверить связь от 1600 к 1500). Возможно отклечение канала на какое то время? Чтоб автоматом он не поднимался

На данный момент функция disable\enable объектов не реализована в 2,11,03, функция будет в прошивке 2.12(она появится к концу месяца)
А для отключения канала, нужно удалить автоматическое добавление маршрута в настройках IPSec канала. Тогда он и может быть установлен только с другой стороны.
Есть вообще самый простецкий вариант -- указать неправильный remote-net
Eсть поизящнее -- снять галки IPSec before rules и создавать правила доступа IPSecSUIT к интерфейсу CORE ручками, ограничивая доступ адресным фильтром

Спасибо, вечером попробую сметь адрес подсети.