R$2$# show crypto ipsec sa

interface: GigabitEthernet$1/0$

Crypto map tag: VPNMAP, local addr $10\mathrm{.}0\mathrm{.}10\mathrm{.}10$

protected vrf: $($none$)$

local ident $($addr$/$mask$/$prot$/$port$)$: $(192\mathrm{.}168\mathrm{.}0\mathrm{.}0/255\mathrm{.}255\mathrm{.}255\mathrm{.}0/0/0)$

remote ident $($addr$/$mask$/$prot$/$port$)$: $(172\mathrm{.}16\mathrm{.}0\mathrm{.}0/255\mathrm{.}255\mathrm{.}0\mathrm{.}0/0/0)$

current$\_$peer $10\mathrm{.}0\mathrm{.}10\mathrm{.}10$ port $500$

PERMIT, flags origin$\_$is$\_$acl,