[IPSec VPN туннель. Как добавить несколько удаленных сетей]

Если упростить задачу до такой, кто-то может подсказать решение?

[IPSec VPN туннель. Как добавить несколько удаленных сетей]

Добрый день! Сделал site-to-site vpn между ASA и  Keenetic Giga. Всё работает нормально. Но есть проблема: не удается добавить больше одной удаленной сети на кинетике(на ASA с этим проблем нет). Пытался через консоль добавить в ACL  _WEBADMIN_IPSEC_VPN ещё одну строку, но отрабатывает только первая в списке ACL(на циске при этом ничего не перенастраиваю). В мануале об этом сказано.

Подскажите как добавить больше одной удаленной сети.

[Периодически отваливается сеть 5 ГГц на ретрансляторе]

Добрый день!
Имеется такая схема сети.
Интернет-центр Keenetic Giga III работает как контроллер Mesh Wi-Fi-системы.
Speedster (KN-3010) в режиме работы Ретранслятор. Устройства соединены кабелем. Версия ОС везде 3.5.6
SSID одинаковый на 2.4 и 5 ГГц.

Каналы 2.4ГГц 1-контроллер 11-ретранслятор  Ширина канала 20/40 МГц
Каналы 5 ГГц 42-контроллер 58-ретранслятор Ширина канала 20/40/80 МГц

Периодически (рандомно) отваливается сеть 5 ГГц на ретрансляторе. Может работать несколько дней а может несколько минут.
После изменения настроек канала 5ГГц на ретрансляторе или перезагрузки сеть снова появляется.
В логах ретранслятора из ошибок только

Bridge0: sendmsg() failed (network is unreachable).
Bridge0: can not send RELEASE (network is unreachable) in RELEASING state.
Network::Interface::Ethernet: "WifiMaster1/AccessPoint0": interface is a member of Bridge0.

В логах контроллера ошибок нет