如果采用了策略模板和子策略方式配置IPsec 策略，防火墙会先应用策略模板，再应用子策略。