sonicwall ipsec несколько подсетей

Заменяю VPN site-to-site Sonicwall/Sonicwall на решение Mikrotik/Sonicwall. Делал это много раз без проблем, когда у Sonicwall была только одна приватная подсеть. Сейчас пытаюсь подключиться к сайту, где у Sonicwall три приватные подсети, которые нужно пробросить. На стороне Mikrotik я пробовал добавлять дополнительные IPSEC политики для каждой приватной подсети, но нормального соединения добиться не получается. Чтобы убедиться, что я все настроил правильно для одной подсети, я отключил дополнительные IPSEC политики на Mikrotik и заставил Sonicwall пробрасывать только одну подсеть. Работает. Какие специальные модификации нужно сделать, чтобы мой Mikrotik принимал SAs для нескольких приватных подсетей от Sonicwall?