В Apache, если 403 с не появляются в error.log, как я могу заставить их появляться?

Как Kyle говорит, Вы, вероятно, собираетесь быть желанием использовать HSRP на стороне локальной сети. Это разработано для точно сценария, который Вы желаете (один IP шлюза по умолчанию на одном устройстве или другом). Что касается протокола маршрутизации, привыкшего к Вашему поставщику услуг, я рекомендовал бы или BGP или OSPF, в зависимости от того, что Ваш SP рад за Вас выполнить.

В то время как (поскольку Kyle говорит) возможно выполнить HSRP на той стороне также, необходимо будет представить переключатель, и это станет единой точкой отказа. Или у Вас может быть два переключателя со ссылкой между ними, но это дает Вам возможный вид отказа, где у Вас есть рабочий переключатель и рабочий маршрутизатор, но все еще никакой трафик (если рабочий переключатель является тем перед поврежденным маршрутизатором и рабочим маршрутизатором, имеет неисправный переключатель). Плюс, это оставляет Вас с единой точкой отказа на стороне поставщика услуг.

Если Вы идете для решения двойного маршрутизатора с маршрутизацией обмена между Вами и ISP, помните, что Вы, вероятно, захотите иметь маршрутизацию, настроенную между Вашими двумя маршрутизаторами, поскольку можно закончить с некоторыми интересными проблемами иначе. Можно также хотеть использовать отслеживание интерфейса для HSRP (по существу, удостоверяясь, что маршрутизатор, порт WAN которого снижается, не становится активным узлом), но это имеет ограниченное применение, если Вы используете Ethernet для своих каналов WAN, поскольку нет никакой реальной гарантии, Вы будете на самом деле видеть повреждение на ссылке как "интерфейс вниз" на порте WAN. Если бы Ваш поставщик хорошо для Вас для использования BFD, это смогло бы обнаружить повреждение на полпути.