兩個 pfSense 設備之間的 IPSec L2L 故障轉移

是否可以使用網關組在兩個 pfSense 設備之間實現 IPSec L2L 故障轉移（即從一個 WAN 介面到另一個），或者除了在兩端定義多個 IPSec 連接並根據需要手動禁用/啟用它們之外的任何其他方法？

2.1 可以在IPsec上做一個網關組。早期版本需要手動干預隧道模式 IPsec。傳輸模式 + 隧道 + 路由協議，或者更簡單的 OpenVPN + 路由協議，可以在所有 2.x 版本中適應。

引用自：https://serverfault.com/questions/487684