@iStranger 

Добрый день.
В данной инструкции приведен подробный пример настройки - https://www.tp-link.com/ru/support/faq/3575/

  @Ame_ru Это я находил, а как в OMADA резервирование настроить? В предвидущем был скриншот из омада...

В омада есть вкладка "Резервирование iPsec", но там не появляются туннели, и не понятно как сделать чтоб они появились.

  @iStranger 

А Вы настроили просто IPsec туннели? 
Они работают у Вас? 

  @iStranger Да, тунель настроен и работает.

  @iStranger 

Туннели должны быть настроены по аналогии с данной инструкцией: https://www.tp-link.com/ru/support/faq/3575/

Шлюз должен обязательно быть обновлен до последней версии ПО.

  @reaper_ru Есть еще проблема, нельзя сделать два туннеля с одного интерфейса. С разных интерфейсов например WAN1 и WAN2 туннели создуются. В предложенном Вами варианте, как раз на первом роутере один WAN.

  @iStranger 
 

Если речь идет о резервировании ipsec, то туннели создаются на разных интерфейсах Wan
В инструкции об этом подробно рассказано.
Для какой задачи Вы хотите настроить 2 туннеля на одном интерфейсе?

  @Ame_ru Есть 2 роутера ER8411, на первом один канал, зарезервированный на уровне провайдера и приходит в один WAN. На втором роутере, два канала на разных провайдерах, соответственно нужно сделать 2 туннеля для резервирования туннелей. По мне так подобных ограничений быть не должно, какая разница через какой канал сколько туннелей идет, дальше я уже распишу маршрутами, настрою ospf и т.д. В примере инструкции которую вы дали, как раз тоже самое, на одном интерфейсе 2 туннеля.

  @iStranger 

Добрый день.

Верно, в инструкции 2 роутера, но failover и 2 туннеля настроены на разных интерфейсах второго роутера, а роутер, у которого задействован 1 WAN порт туннель один, ему не нужен failover.

  @reaper_ru Так в Omada нельзя сделать 2 одинаковых туннеля через один WAN, а тунеля нужно именно 2, что бы при падении одного на 2м роутере, связь осталась. Вереятность падения канала на первом роутере, стремиться к 0, он зарезервирован на уровне провайдера и стоит у них в серверной. Аналогично будет если установить его в Дата Центре, придет один канал, зарезервированный уровнем выше. Я совершенно уверен, что роутер должен давать создавать сколько нужно одинаковых туннелей.. Да я и впервые вижу такое ограничение. Тут сразу назревают вопросы.

Как Вы предлагаете соединить объекты, где с каждой стороны по 2 WAN?

Что делать если объектов 8 и все должны быть соединены между собой напрямую?