O gateway principal é utilizado para prevenir condições de redes separadas.
O Gateway tem uma ligação pré-existente ao Edge ativo (VCE1). Numa condição de redes separadas, o Edge em espera (VCE2) muda de estado para Ativo e tenta estabelecer um túnel com o Gateway (VCG). O Gateway enviará uma resposta de volta ao Edge em espera (VCE2) instruindo-o a mudar-se para o estado Em espera e não permitirá que o túnel seja estabelecido. O Gateway terá sempre túneis apenas a partir do Edge ativo.
Assim que a ligação de HA falhar, o VCE2 passa para o estado Ativo, ativa as portas LAN/WAN e tenta estabelecer túneis com o Gateway principal. Se o VCE1 ainda tiver túneis, o Gateway principal instrui o VCE2 a voltar ao estado Em espera e, assim, este bloqueia as respetivas portas LAN. Apenas as interfaces LAN permanecem bloqueadas (enquanto o cabo HA estiver inativo). Conforme ilustrado na figura seguinte, o Gateway diz ao VCE2 para entrar no modo Em espera. Isto irá logicamente impedir que o cenário de redes separadas ocorra.
