Вобщемто есть два DFL 1660 HA настроен при активации новыйх настроек скидывает все тунели потом заного их поднимает.
На DFL 860 такого небыло однако.

прошивка последняя

ну есть у когонить такая трабла?

активация и сохрание конфига нового происходит через ребут самого девайса и соответственно все соединения падают на время этого ребута... так было на 800 и 210-ом DFL, как в модельной серии х60 не могу знать, пока не попадались в руки

Ну, не ребут в чистом виде, а активация конфигурации. В этот момент происходит небольшое "подвисание", но обычно ничего не падает
Обычно переустановка IPsec и иных РРР происходит при изменении оных или изменении объектов/интерфейсов, от которых они зависят
А как у вас, переустановка IPsec при любом изменении?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

да при любом просто чтолибо меняю не связанное с ipsec'om вылетают туннели + отваливается например аська , короче все что держит постоянное соеденение , правда сразу обратно соеденяются.
вообще пока небыло HA кластера такого не наблюдалось. Думаю это какая-то особенность при работе в режиме HA.