VPN IPSEC Site-to-Site Mikrotik X Mikrotik

BOA NOITE GALERA ESTOU TENDO UM PROBLEMA QUE OCORRE O SEGUINTE:
A VPN ENTRE AS RB'S TA FECHADA E DO NADA CAI E NAO VOLTA, INDENTIFIQUEI QUE APARECE OS 2 TUNEIS, SÓ QUE UM DELES QUE GERALMENTE É O PRIMEIRO DE ORIGEM FICA COM SPI=0.

assim:

[admin@rb1] /ip ipsec installed-sa> print
Flags: A - AH, E - ESP, P - pfs
0 E spi=0 src-address=10.1.1.2 dst-address=177.x.x.x auth-algorithm=none enc-algorithm=none replay=0 state=larval add-lifetime=0s/30s use-lifetime=0s/0s
lifebytes=0/0

1 E spi=0x4CF174C src-address=177.x.x.x dst-address=10.1.1.2 auth-algorithm=none enc-algorithm=none replay=0 state=larval add-lifetime=0s/30s use-lifetime=0s/0s
lifebytes=0/0


somente volta a funcionar desabilitando e habilitando varias vezes os tuneis da matriz e da filial.