A DynDNS-el és egyéb DNS alapú failover-el az a baj, hogy a cache-elések és TTL-ek miatt nem tudhatod, hogy a kliensnél valójában mennyi idő alatt frissül be az infó. Erre a VPN feladatra a legjobb, ha az egész rendszer úgy van felépítve, hogy bármikor bármelyik vonal használható (vpn1. és vpn2. külőn A record-on bejegyezve - hogy szükség esetén akár IP-t tudj változtatni alatta - és mindkettő felvéve a kliens configjába), amennyiben épp működöképes. Szóval, valójában egyben load balance is.