Al margen del tema cometarte que no tienen mucho sentido estas dos líneas:
access-list inside_nat0_outbound extended permit ip 192.168.251.0 255.255.255.0 192.168.251.0 255.255.255.0
access-list outside_nat0_outbound extended permit ip 192.168.251.0 255.255.255.0 192.168.251.0 255.255.255.0
Si te fijas en ambas todas las ips que aparecen son las mismas, bueno, las redes, todo hace referencia a
192.168.251.0 255.255.255.0
lo que no tiene ningun sentido porque si dentro de una red la comunicacion es por mac y no pasa por el ASA.
A estas dos les pasa lo mismo, no tiene sentido:
access-list outside_nat0_outbound extended permit ip 172.22.0.0 255.255.0.0 172.22.0.0 255.255.0.0
access-list inside_nat0_outbound extended permit ip 172.22.0.0 255.255.0.0 172.22.0.0 255.255.0.0
veo que la red inside es: 172.22.28.7 255.255.252.0
y la del otro extremo de la VPN es: 192.168.251.0 255.255.255.0
Segun eso, esta entrada esta al reves:
access-list inside_nat0_outbound extended permit ip 192.168.251.0 255.255.255.0 172.22.0.0 255.255.0.0
Entiendo que esa entrada es para que no haga nat al trafico que pasa por la vpn, pues esta al reves, de lo que no se ha de hacer nat es de lo que va de 172.22.0.0 255.255.0.0 a 192.168.251.0 255.255.255.0
La entrada seria asi:
access-list inside_nat0_outbound extended permit ip 172.22.0.0 255.255.0.0 192.168.251.0 255.255.255.0
y esta sobraria:
access-list outside_nat0_outbound extended permit ip 172.22.0.0 255.255.0.0 192.168.251.0 255.255.255.0
La configuracion de los traficos a encritar es la misma que hay que poner en el EXEMPT, vamos en el nonat.
Lo que hay que configurar referente a la encriptacion es el tráfico saliente del asa, y por tanto se ha de configurar siempre, tomando como ejemplo tu configuracion, lo que va de 172.22.0.0 255.255.0.0 a 192.168.251.0 255.255.255.0, tanto al marcar el trafico para ipsec, como para los EXEMPTS (nonat).
En el otro extremo las entadas han de ser justo al reves.
Creo que con eso te funcionara.
No hagas las pruebas entre interfaces inside de los ASA, hazlas de equipo a equipo, para que no te de problemas con los pings en las interfaces del asa, aunque en teoria con los icmp permit any inside y icmp permit any outside en los dos extremos deberia ir pero no se si había que configurar algo mas para que pingen o con eso era suficiente. Yo no me como la cabeza con eso y lo hago de equipo a equipo por que con los pix me daba esto muchos dolores de cabeza :P ;)
Saludos ;)
Imakoki