防火墙RBM主备部署单边通问题

组网如图1所示，顶端为ISP出口，地址为192.168.100.2。ISP往下两台交换机做了MLAG，通过mlag组做vrrp与做RBM主备的防火墙互联。两台防火墙下各有一台pc。所有路由已经打通，安全域和策略全部放通。


现在出现一个问题。如图1所示，左边的pc192.168.57.2能够ping通ISP地址192.168.100.2。但是右边的pc192.168.57.1不能够ping通ISP地址。
如果把左边主防火墙的上行聚合组关掉，这时候右边的pc可以ping通ISP地址。但是左边的PC又不能通了。左边的防火墙恢复正常后，左边的pc网络随机恢复正常，紧接着右边的pc又不通ISP地址了。

如果像图2一样，在防火墙下面再加一台交换机，然后两台pc都接到交换机上，就全部都能ping通ISP192.168.100.2，无论关掉哪台防火墙依然可以ping通。

为什么会这样呢？