Usando o sistema CARP, permite o failover de hardware, de dois ou mais firewall’s podem ser configurados como um grupo failover. Se uma interface falhar no link primário o mesmo ficará offline completamente, e o secundário se tornará ativo. O FYREWALL também inclui capacidades de sincronização de configuração, para que você faça as alterações de configuração no link primário e, que sincronizará automaticamente com o firewall secundário.
O pfsync garante um estado de firewall de mesa e é replicado para todos os firewalls configurados no failover. Isso significa que suas conexões existentes serão mantidas, no caso de falha, o que é importante para evitar interrupções de rede.