ipsec - 配置 Strongswan 以通过一个连接创建多个子 SA/SPI？

Question

我在 strongswan 配置下使用了点对点（两侧的单个 IP）IPSec。似乎每个方向只创建一个 SPI。

有没有办法强制 strongswan 在单个 IP 地址上创建 4 个或更多 SPI？

config setup
        charondebug="all"
        uniqueids=yes
conn ateway1-to-gateway2
        type=tunnel
        auto=start
        keyexchange=ikev2
        authby=secret
        left=192.168.56.7
        leftsubnet=10.10.1.1/24
        right=192.168.56.6
        rightsubnet=10.20.1.1/24
        ike=aes256-sha1-modp1024!
        esp=aes256-sha1!
        aggressive=no
        keyingtries=%forever
        ikelifetime=28800s
        lifetime=3600s
        dpddelay=30s
        dpdtimeout=120s
        dpdaction=restart