IPSec + резервный канал

[Borisenko]

Добрый день!

В сети настроено шифрование в туннельном режиме с помощью setkey+Racoon с предустановенными ключами.
spdadd x.x.x.x y.y.y.y any -P out ipsec esp/tunnel/A.A.A.A-B.B.B.B/use;
spdadd y.y.y.y x.x.x.x any -P in ipsec esp/tunnel/B.B.B.B-A.A.A.A/use;

Настроен также бэкапный маршрут через ppp без шифрования.
При пропадании маршрута на B.B.B.B весь трафик упорно заворачивается через A.A.A.A-B.B.B.B.
Как сделать, чтобы при падении маршрута на B.B.B.B трафик все таки попытался пойти не через туннель?
Добился этого . только через
spddelete y.y.y.y x.x.x.x
но хотелось бы как то автоматизировать