Pfsense openvpn — как переключать при wan failover?

Question

[Алексей]

имеется 2 pfsense, стоят на границах локалок.
каждый роутер имеет 2 Wan. Настроен loadbalancing, proxy, openvpn между локалками.
вопросы задаются после кучи проб на разных версиях сенса.
1. не работает Wan Failover:
упавший Wan определяется, дефолтный шлюз убирается, а новый дефолтный шлюз не ставится в таблицу роутинга.
что делать?
2. как строить openvpn канал между локалками, если реализовано Wan failover, как это канал будет переключаться с 1-го на 2-й wan?