在使用网关组的两个pfSense设备之间是否可以实现IPSec L2L故障切换（即从一个WAN接口到另一个WAN接口），还是除了定义两端的多个IPSec连接并根据需要手动禁用/启用它们之外，
2.1可以在IPsec上做一个网关组。 早期版本需要手动干预隧道模式IPsec。 传输模式+隧道+路由协议，或者更容易的OpenVPN +路由协议，可以适应所有的2.x版本。