скорее всего дело не в конфиге, а в лицензии.
взгляните #sh ver

1. С лицензией все в порядке.  
2. К сожалению, проблема плавающая, и оперативно выехать к месту на момент этой проблемы - сложно. Извиняюсь, что не могу пока представить результаты sh.

Но, по крайней мере, вы считаете что проблема в isacmp, ipsec...

У меня есть еще в Питере пикс - 506й с аналогичным конфигом один в один и работает уже давно и без проблем. Обе сетки построены на базе оборудования cisco.

http://www.ciscolab.ru/2007/03/02/vpnclient_pix.html

в принципе, все настроенно именно так, как в этой статье.
конфиг такой-же, со своими ip, vpn-группой и паролем:

PIX Version 6.2(х)
interface ethernet0 auto
interface ethernet1 auto
nameif ethernet0 outside security0
nameif ethernet1 inside security100

!--- Лист доступа определяющий  nat 0.

access-list 101 permit ip 10.1.1.0 255.255.255.0 10.1.2.0 255.255.255.0

!-- Назначаем IP адреса на интерфейсы
ip address outside 172.18.124.216 255.255.255.0
ip address inside 10.1.1.1 255.255.255.0

!--- Определяем пул адресов для VPN клиентов.
ip local pool ippool 10.1.2.1-10.1.2.254

global (outside) 1 interface

!---Не выполняем NAT для адресов из VPN пула.

nat (inside) 0 access-list 101

nat (inside) 1 0.0.0.0 0.0.0.0 0 0
route outside 0.0.0.0 0.0.0.0 172.18.124.1 1

!-- Данная команда заставляет шифрованный трафик обойти входной ACL
sysopt connection permit-ipsec

!--- Ниже параметры IPSec.
crypto ipsec transform-set myset esp-des esp-md5-hmac
crypto dynamic-map dynmap 10 set transform-set myset
crypto map mymap 10 ipsec-isakmp dynamic dynmap

!--- Привязываем IPSec к внешнему интерфейсу
crypto map mymap interface outside

!--- Здесь - параметры IKE.
isakmp enable outside
isakmp identity address

! --  Политика IKE для VPN клиента
isakmp policy 10 authentication pre-share
isakmp policy 10 encryption des
isakmp policy 10 hash md5
isakmp policy 10 group 2
isakmp policy 10 lifetime 86400

!--- IPSec Конфигурация для группы
vpngroup vpn3000 address-pool ippool
vpngroup vpn3000 idle-time 1800
vpngroup vpn3000 password ********

!--- Разрешаем доступ и к внутренней сети и к Интернет.
vpngroup vpn3000 split-tunnel 101
: end

515E лучше проапгрейдить до 7.2(3) или до 8.0(4).
6.2 довольно старый да и с кучей багов.
если будете апгрейдить читайте доку, там в несколько этапов нужно делать.

http://www.cisco.com/en/US/docs/security/pix/pix72/release/notes/pixrn723.html#wp43534

Т.е. нужен 7.0 для начала.