"Dialer1 ?"
Igen.
Első körben javítsd a dinamikus natolásért felelős ACL-t (120) úgy, hogy a VPN-be szánt csomagok ne natolódjanak. Jelenleg natol mindent (és ezen túl pedig alapvetően felesleges a csak permitekből álló ACL nagy része, ha any any-t írsz bele).
Szerk.: most látom, hogy az interfészen is ez az ACL van. Ketté kellene venni. Ráadásul az intefészen lévő iránya és tartalma is érdekes. Ha átengedsz mindent, akkor felesleges szűrni.
Aztán ha ezután sem megy, akkor jöhet a show crypto ipsec sa és show crypto isakmp sa detail, illetve az említett show crypto session kimenete.