两条vpn线路如何配置

我的深信服VPN设备上有两条VPN链路，一条是从分公司ipsec拨入总部的的链路（VPN1），一条是总部连接云服务器的链路（VPN2），期望的结果是是分公司的流量会经过总部的核心交换机，再通过VPN2访问云服务器，实际的情况是分公司流量直接通过VPN2出去了，在核心上无法抓到分公司的流量。请问该在VPN上如何配置？

具体架构：

总部(ip: 10.10.x.x,不含10.10.123.x)：

1. VPN设备单臂在核心上，防火墙映射端口给VPN设备，供分公司介入

2. VPN设备通过IPSec连接云服务器(IP段192.168.x.x)。

分公司（若干）（ip：10.10.123.x)：

通过IPSEC连接总部服务器

现状

1. 总部可以访问分公司，核心镜像口可以采集流量

2. 总部可以访问VPN2，核心镜像口可以采集流量

3. 分公司可以访问总部，核心镜像口可以采集流量

4. 分公司可以访问VPN2，核心镜像口无法采集流量

请问该如何配置，不胜感激。