兩條線路頻寬分流

總公司網段：192.168.1.0
子公司網段：192.168.0.0

兩公司各使用Fortigate 80C firewell
兩公司互連使用MPLS VPN(兩台Cisco Router廠商提供)

兩公司防火牆設定將對方的整個網段static route到cisco router，目前使用正常。
但目前有個想法想在firewell上建立ipsec。MPLS VPN只讓他連ERP(主機有三台在總公司)，其他都走IPSEC要怎麼設定才能達成呢?
測試：
子公司firewell設定預設都走ipsec，政策路由只要是連到總公司erp主機都會強制route到cisco router，但
這樣設定總公司的firewell好像沒辦法判別他該走哪條回去，請問該怎麼設定或方法能達到我要的呢？感謝!!