VPN-t akármilyen 2 host között tudsz csinálni. Az IP alapú klaszterekhez viszont kell egy olyan "lebegő" IP cím, amit minden terheléselosztó használni tud. Ezen semmit sem segít a VPN.
Értsd meg, hogy egy dolog a monitorozás (él-e a másik?), más dolog a failover (IP cím átvétele). Lehet, hogy az kavar meg, hogy a keepalived és a heartbeat látszólag önállóan elintézi a dolgokat. Ez nem így van.
Monitorozni bárhonnan lehet. IP failovert csak LAN-on lehet csinálni.