3x Multi WAN via VPN verbinden - redundanter Tunnel in alle Richtungen VTI IPsec

[henniee]

Servus,

ich habe folgende Konstellation:
3x OPNsense mit je failover Multi Wan (1xPPPoE mit static IP und 1x static IP)

jetzt hätte ich gerne zu jeder FW einen redundanten Tunnel.
Mein erster Gedanke es per VTI und BGP zu machen.. habe ich einen Denkfehler oder müsste ich dann je 2^Anzahl Firewalls Tunnel erstellen? (2^3=8)?
Gibt es da einfachere best pratice? Ideen oder Vorschläge?
Wie habt ihr das gelöst?
Herzlichen Dank schon mal...