É possível obter o failover IPSec L2L (ou seja, de uma interface WAN para outra) entre dois dispositivos pfSense usando grupos de gateway ou realmente qualquer outra coisa além de definir várias conexões IPSec em ambas as extremidades e desativá-las manualmente conforme necessário?
2.1 pode fazer um grupo de gateway no IPsec. Versões anteriores requerem intervenção manual para o IPsec do modo de encapsulamento. Modo de transporte + um túnel + um protocolo de roteamento, ou mais facilmente OpenVPN + um protocolo de roteamento, pode acomodar isso em todas as versões 2.x.
Tags ipsec pfsense site-to-site-vpn