> Короче нужно мне реализовать следующую схему.
> Два маршрутизатора Cisco обеднены в кластер, например с использованием HSRP. На активном
> маршрутизаторе терминируются VPN-туннели. Нужно, чтобы при падении активного маршрутизатора
> туннели автоматом пере цеплялись на пассивный. По идее они и так
> должны, вот только не уверенный я.
> Как и на чём можно такое изобразить? Какие ограничения?

Читайте внимательно про hsrp, будет или не будет оно работать сильно зависит в том числе от типа VPN-а, они (VPN-ы) сильно разные бывают.