Как на DFL-800 происходит мониторинг маршрутов, соответствующих IPSec туннелям?
Если на вкладке Monitoring такого маршрута включить Monitor This Route и Monitor Gateway Using ARP Lookup, то при пропадании связи между концами туннеля маршруты отключаются почти сразу. А вот подниматься обратно не хотят.

А если запустить пинг в удаленную подсеть?

Там уже keep-alive стоит. Но и ручками не помогает. Пакеты просто отбрасываются. Что успешно фиксируется в логе.

Что с другой стороны от DFL-800?
Хочется смоделировать ситуацию.

еще один DFL-800

Нужно сделать несколько тестов, чтобы определить есть ли проблема.
Не могли бы Вы мне в почту сбросить полное описание возникшей ситуации?

Не могу. После всех экперементов я даже конфиг, при котором происходило отключение, не могу воспроизвести.