Aktuelles Setup
Public IP auf beiden Seiten (site2site Verbindung)
Auf jeder Seite ein Subnetz. 192.168.0.0/24 links und 10.8.8.0/24 rechts. Jetzt wird jedoch rechts um 10.8.9.0/24 erweitert. Beim Aufbau des zweiten Tunnels wird der erste terminiert. Schuld war in der ipsec-tools.conf der SAP-Eintrag require statt unique.