ipsec vpn的配置问题?

请教：

一个总部（防火墙），两个分支（路由器），

ipsec policy  test  1  isakmp template  fz2 

ipsec policy  test 2  isakmp template  fz1

总部出接口只有一个，策略就应用在该出接口，

但出现的问题是如果按照上述的写法，总部与分支２（fz2）通常正常，

但与fz1通常不正常（fz1有数据包到达总部，但回不了包到分支1），

如果按照如下的写法：

ipsec policy  test  1  isakmp template  fz1

ipsec policy  test 2  isakmp template  fz2

总部与分支1（fz1）通常正常，但与fz2通常不正常（fz2有数据包到达总部，但回不了包到分支2），

请问这是怎样的问题的呢？谢谢。