Добрый день!
Помогите разобраться, есть 2 роутера DFL-860E, по 2 интернет-провайдера на каждый. Каким образом реализовать полносвязную схему подключения сеть-сеть? То есть, если один провайдер отваливается, остаётся подключение через второго. Пока что предполагаю поднимать и мониторить 4 IPSec туннеля, это правильный подход?

Нет схема работать не может ...
ищите по форуму - схема была описана даже с картинками .
в вкратце что каждый DFL в качестве RemoteEnd имеет группу из двух адресов .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Настройка режима failover для ipsec .pdf

http://forum.dlink.ru/download/file.php?id=5165

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

1) настраиваем мониторинг (авто-подключение второго) ванов
2) на обоих дфл создаем группу адресов (2 ip адреса удаленного dfl)
3) создаем один туннель (на каждом дфл) и подставляем группу в качестве remote point

Исторически проходил эту конфигурацию во времена 2.27 - не работало т.к. это получаются два динамических IPsec, а инициировать из сам DFL не умеет.
У вас работает?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc