[Telepuzik]

crypto isakmp policy 21 encr 3des hash md5 authentication pre-share group 2 lifetime 3600 - уберите crypto isakmp key fcnfkfdbckf address 194.58.68.1 crypto isakmp key fcnfkfdbckf address 194.58.36.25 crypto isakmp key Remotekeyagent address 93.95.98.104 crypto isakmp key Remotekeyagent address 93.95.98.195 crypto isakmp invalid-spi-recovery »

crypto map MTDcryptoMap 20 ipsec-isakmp set peer 39.59.89.91 set security-association lifetime seconds 28800 set transform-set fabrikam set pfs group2 match address fabrikam »

permit ip 192.168.7.0 0.0.0.255 host 39.59.89.91 permit ip host 78.711.741.8 10.10.99.0 0.0.0.255 »

Пока уберите. В основных правилах есть запрещающее правило вида:
access-list <номер> deny 192.168.7.0 0.0.0.255 10.10.99.0 0.0.0.255
К интерфейсу crypto map привязали? Настройки сети с TMG скрины покажите.