Как организовать резервирование интернета на входящие соединения?

Нет AS - только DNS-записями рулить. Если бы у вас был AS, можно было бы подтянуть BGP и маршруты на третьем уровне для такого резервирования. Правда, договориться с провайдерами придется.

Вообще, DNS-записями можно и балансировку поднять, особенно если на оба IP повесить DNS-серверы так, чтобы при запросе DNS на ip1 отдавался ip1, а при запросе на ip2 отдавался ip2, обе записи с временем жизни 15 минут (ну или сколько имеет смысл делать для автоматического протухания при падении канала), в этом случае пока оба канала работают, трафик на вашу службу, которую балансируете/резервируете, будет приходить где-то поровну с каждой стороны, если один ляжет, то после истечения времени жизни DNS-записей на клиентах трафик пойдет только через живой канал.

PS: вам придется каждое соединение на керио помечать, чтобы трафик уходил через тот же интерфейс, через который пришел запрос, иначе сервис доступен не будет.

да, наилучший вариант. ДНС-сервер может резолвить имя в несколько ип-адресов. клиент должен может выбрать любой адрес.
к примеру
уточнить про эту услугу у своего днс-провайдера.
активно применяется в Round_robin_DNS

еще вариант
поставить снаружи на стабильном сервере прокси-балансир, который будет распределять нагрузку на два ваших ип-адреса.
у вас на обоих ип-адресах стоят идентичные сервисы.
в случае отключения одного соединения - его ип-исключать в балансире.
и скорость входящих сложится и стабильность будет.
минус - оплата внешнего сервиса и прокся становится "единой точкой отключения".

Если входящие соединения не к шлюзу непосредственно а к какимто сервисам в локальной сети (на шлюзе просто проброшены порты) то такие соединения можно ограничивать на выходе из шлюза в сторону локальной сети.