有關Netscreen25互串IPSecVPN，兩條對外WAN設定問題

各位大大，小弟有一個問題，查詢了很多資訊後，還是找不到解答。
所以來這邊發問，狀況如下：
公司環境，台北與大陸廠兩邊各一台Netscreen25，目前互相用政策對政策的VPN連接，連線沒有問題。
但現在台北變兩條對外，設定好後，會發生"大陸廠那邊PING回來會掉封包" ，台北過去的封包都正常。
我把台北的線抽掉一條，又會變正常，感覺上是大陸廠那邊過來的封包，會找不到進來的路。
這該怎麼設定呢？(不過，不是已經在政策對政策的VPN上面，就設定好對應的線路了嗎！？)

假設台北環境設定如下：
ethernet1 192.168.1.1 Trust Layer3
ethernet3 1.1.1.1 Untrust Layer3 (Gateway 1.1.1.254)
ethernet4 2.2.2.2 Untrust Layer3 (Gateway 2.2.2.254)
PS.ethernet4 是新增的線路

假設大陸環境設定如下：
ethernet1 192.168.2.1 Trust Layer3
ethernet3 3.3.3.3 Untrust Layer3 (Gateway 3.3.3.254)

PS.先幫小弟解決上面的問題吧，好困擾啊~~~~ XD

後話：
小弟本來打算是要把新增的線路，單獨變成VPN的線路使用。
將新增的線路Zone改成VPN後，對外Routing的部份，有設定0.0.0.0,2.2.2.254,ethernet4
ping_168.95.1.1，會發現掉封包…
假設台北環境設定如下：
ethernet1 192.168.1.1 Trust Layer3
ethernet3 1.1.1.1 Untrust Layer3 (Gateway 1.1.1.254)
ethernet4 2.2.2.2 VPN Layer3 (Gateway 2.2.2.254)
PS.ethernet4 是新增的線路