Desabilitar IPSEC POLICIES

Senhores, estou tendo um problema e não consegui achar uma solução pratica.
Gostaria de uma ajuda se possível, o problema é referente a IPsec no Mikrotik. Tenho o seguinte cenário.

Matriz Sonicwall fechando ipsec site to site com ip valido no MK da filial e está ok, e tenho uma redundância da matriz com a mesma filial via mikrotik com VPN pptp e adsl na filial. Ambas funciona, desde que quando eu desativo ou paro o link do ip valido na filial eu preciso ir em ipsec, policies e desabilitar o tunnel dai começa a funcionar pelo ADSL- PPTP. Não consegui achar uma solução que fizesse isso automaticamente sem eu precisar acessar a RB2011 e desativar o tunnel. Pra eu acessar a RB preciso entrar numa maquina remota na filial e acessar o winbox para desativar esse tunnel. Vi que existe alguns scripts que faz algumas coisas nesse sentindo, porém não pra esse meu caso. Vejo muito de alta disponibilidade de links e tal. Se alguém puder me dar uma força fico agradecido desde já.