ros与其他路由设备组端到对端ipsec VP煾，如何支持多个内网ip?

wolfpp

大佬们，请教下，有两个机构a和b，a用的ros，b用的是其他品牌的路由器，双方用ipsec组建端对端的vpn，目前从任意一方的内网pc去ping对方内网pc都是通的。a给的内网地址是33.55.0.6/24，b给的内网地址是172.10.3.2/32和172.10.3.4/32，问题来了，如果a在ipsec-》policies中添加两条（3.2和3.4），则只有最后那条配置生效，前一条不通，只有禁用后一条才能使前一条生效，即3.2和3.4不能同时使用，我想要的就是需要同时能使用，该如何配置？谢谢。