Redundância usando VPN IPSEC e OSPF

[Itg]

Senhores,

Tenho um pfSense em um escritório filial, ligado ao matriz via link dedicado, MAN. Toda a comunicação/roteamento entre as redes deles e de outros gateways espalhados geograficamente é via OSFP.

Queremos configurar uma alta disponibilidade de caminho, usando VPN IPSEC, ou seja, quando o link da MAN cair, o pfSense consiga chegar na rede da matriz e vice-versa pela VPN, mas tudo pelo OSPF.

Usar o Quagga OSPF, beleza, sei, mas nunca configurei um cenário de alta disponibilidade de caminho, usando VPN IPSEC.

Podem me dar uma orientação ?

Agradeço.

[Itg]

Nenhuma ideia ? :)

Quebrando a cabeça com isso, da forma que fiz não funciona nem a pau.