我有一个 VPN，有 2 个链接从我的 SRX 到 AWS。两条隧道都绑定到 st0。与qualified-next-hop的接口：

route 192.168.0.0/23 { 
qualified-next-hop 169.251.233.29 { 
interface st0.4; 
} 
qualified-next-hop 169.254.233.25 { 
interface st0.5; 
} 

我的问题是，即使与接口关联的隧道关闭，该接口也显示为启动，并且流量正试图通过它进行路由。

如何防止流量通过“关闭”IPSec 接口路由？