ipsec - site-a-site, sendo que, em ambas "pontas" possuem 2 links com ip dedicado.

criei ponteiros dns externos que possuimos exemplo vpn.empresaa.com.br vpn.empresab.com.br, nestes cada uma das configurações aponta para os 2 ips validos das unidades

configurei em cada pfsense para fazer a vpn utilizando os endereços acima descritos, porém notei que ele fica muito tempo negociando ate fazer a conexão com o link.

Alguem já passou por isso, ou precisou fazer tal configuração?