Поднят туннель ipsec ikev2. В адрес листе указаны сайты и ip доступ к которым должен быть через туннель. Если туннель падает/зависает/отключает, то трафик идет напрямую через провайдера. Как этого избежать? При падении туннель нужно блокировать доступ через провайдера.