Возможно ли переключение IPSec L2L при отказе (т. Е. От одного интерфейса WAN к другому) между двумя устройствами pfSense с использованием групп шлюзов или что-то еще, кроме определения нескольких подключений IPSec на обоих концах и отключения / включения их вручную по мере необходимости?
2.1 может делать группу шлюзов по IPsec. Более ранние версии требуют ручного вмешательства для туннельного режима IPsec. Транспортный режим + туннель + протокол маршрутизации или, что проще, OpenVPN + протокол маршрутизации, может поддерживать это во всех версиях 2.x.