WAN -->> PPPOE per internet con indirizzo fisso
LAN  -->> lan interna
OPT1 -->> linea mpls per vpn con altra nostra sede.
VPN (openvpn) attestata su WAN.

Dovrei fare in modo che:

• tutto il traffico internet passi per WAN
• il traffico per altra sede deve essere dirottato (con gestione failover) su OPT1 (linea principale) ed in caso di mancanza su VPN.
  Nei gruppi delle interfacce non posso scegliere la VPN come membro di un gruppo....
  Come posso fare????
  Grazie a tutti