f100-c-g与其他品牌防火墙成功建立ipsec VPN，但ping不通对端

f100-c-g与其他品牌防火墙成功建立ipsec VPN，但ping不通对端，而对端能ping通本端，能单向通讯。在对端防火墙上抓包，没有抓到数据。这是啥原因？

f100-c-g 配置如下： 

acl number 3001 

    rule 10 permit ip source 192.168.20.0 0.0.0.255 

acl number 3002

    rule 0 permit ip source 192.168.20.0 0.0.0.255 destination 10.0.0.0 0.0.0.255

ike peer fb1 

   pre-shared-key cipher $c$3$fY8SqZBNVz4GomkY9WA66KcMA== 

   remote-name 2.2.2.2 

   remote-address 2.2.2.2  

   local-address 1.1.1.1 

ipsec transform-set h3c 

   encapsulation-mode tunnel 

   transform esp 

   esp authentication-algorithm sha1 

   esp encryption-algorithm 3des 

ipsec policy h3c 10 isakmp 

   security acl 3002 

   ike-peer fb1 

   transform-set h3c

interface GigabitEthernet0/0 

   port link-mode route 

   nat outbound 3001 

   ip address 1.1.1.1 255.255.255.0 

   ipsec policy h3c

ip route-static 10.0.0.0 255.255.255.0  2.2.2.2