IPSEC passive mode

[manjul]

Доброго времени суток всем коллегам! безуспешно пытаюсь воткнуть в конфиг ракону строчку passive=on чтобы роутер не инициировал сам исходящий туннель а ждал входящее соединение. Нужно для обеспечения бэкапа ipsec LAN-to-LAN туннелей  силами роутера Draytek, находящегося на другой стороне туннеля. Draytek в этом случае сам разбирается с какого собственного ВАНа звонить и на какой удаленный. Попытка воткнуть строку в config.xml ни к чему не приводит - веб-морда перезаписывает его. Как добавить в конфиг нужные строки? Как вообще вручную править конфиги??  Или может кто придумал как на pfsense реализовывать отказоустойчивые IPSEC туннели? Я не смог и поиском ничего в упор не нахожу:(  OpenVPN не подходит, т.к. нужно строить туннели с железяками, которые только IPSEC знают… Спасибо

[vardan]

u menya ta je problema lejit nashol kakoy to variant dlya freebsd s zamenoy rc.conf a no poka ne proboval napishi mail vishlyu skripti mojet ranshe menya poprobuesh :)