ipsec ike remote address 1  第一候補 第二候補 第三候補

って第一候補が失敗したら第二で接続とか
そういう障害対策してほしい