Jo, musíš fakticky udržovat dvě stejné konfigurace, které se vlastně jen liší prioritou VRRP interface a podkladovou IP adresou.
A je třeba si hlídat, pokud se použije víc jak jedno VRRP. Např jedno na LAN straně a druhé na WAN straně, že ti může nastat konfigurace, kdy jeden router bude master na WAN a druhý master na LAN, takže routery musí mít i bod-bod linku mezi sebou (samozřejmě minimálně bond dvou dráztů) a firewall, routing, hlavně NAT tomu přizpůsobit. Až se to dělá tak po dvacáté, tak už to člověk vychytá...
Pokud z těch rotuerů jede i dynamický routing, tak je třeba také s tím trochu počítat.
Pak je bod, nepoužít stejné Mikrotiky. Situací, kdy vytuhly dva stejné jsem viděl... Takže pro důležité instalace jsou vedle sebe takto zcela dva různé routery (někde i zcela rozdílnáých výrobců). Pro IPv4 asi dneska OK, pro IPv6 zatím vněkterých pípadech problém pro některé MK nedodělky (priority routerů v RA a podobné).
Taktéž tomu přizpůsobené napájení - jedno MK z UPS, druhé mimo, pokud není i napájen komplet dulikováno i s UPS (opět různých výrobců) a podobné...
Vždy záleží na tom, co vlastně a jak hluboko chci zálohovat (vždy platí Murphyho základní zákony: Co se může pokazit, to se také pokazí. Co se nemůže pokazit, to se také pokazí.).