3G-подключение не будет являться резервным каналом если на основном подключении через WAN-порт используется VPN-туннель, а также отсутствует VPN-туннель в 3G-подключении, так как трафик из локальной сети будет направляться на основе политики маршрутов (Policy Route) и не может направляться на основании состояния подключения WAN-порта.

Рекомендуется настроить оба подключения (WAN и 3G) с использованием туннеля VPN. Другими словами, администратор может настроить VPN-туннель с двумя шлюзами. Один будет являться основным шлюзом WAN, а другой – шлюзом для 3G-подключения.