Т.е. В скрипте пингуем сторону и при попадании делаем disable/enable instance?
Не совсем. У меня через оспф работают РРР-интерфейсы. Когда на них трафик становится нулевым в отправленных пакетах, тогда я через АПИ дёргаю оспф. Работать начинает через 20-30 сек. Саму проверку РРР-интерфейсов делаю раз в 10минут. Но надо делать чаще)
Ладно, не хотите по вирусам отвечать) расскажите, почему микрот может уезжать в ребут при обрыве IPSec?) Из логов только "ошибка ядра":) 6.47.7 прошивка.