ASL 2.x to ASL 2.x VPN one way only, why?

I've set up two nearly identical ASL 2.x systems.
A is at my main plant, and has a NIC on the internet and a NIC inside my firewall.
B is at an outlying plant and is the firewall, and so has a NIC on the internet and a NIC on the inside.

B uses masquerading to allow inside users access to the internet, and IPSEC net2net to VPN with A.

A is just a VPN to B.

In the main plant, we can ping and otherwise connect to any host in the outlying office.

In the outlying office, we can't ping or connectto any device in the main plant.

I don't know what migth cause a one-way VPN, any ideas?

--Matthew

This thread was automatically locked due to age.