Как настроить два ipsec туннеля в одну сеть?

[edc]

Есть микротик с двумя WAN интерфейсами.

Хочу настроить ipsec туннели на Amazon EC2 так, чтобы при пропадании одного из провайдеров, трафик шел через второй туннель другого провайдера.

Сеть за микротиком - 192.168.5.0/24, за Амазоном - 10.0.0.0/20

IP микротика - 1.1.1.1, 1.1.1.2

Амазона - 2.2.2.1, 2.2.2.2

Сейчас настройки следующие:

 

 

Оба туннеля поднимаются, но при включении второго ipsec policies трафик перестает ходить.

Можно ли сделать так, чтобы оба туннеля были активны?