交换机里的命令，不明白了，求解答

（1） 10 deny ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255

（2）crypto policy policy1
flow 192.168.1.0 255.255.255.0 192.168.2.0 255.255.255.0 ip tunnel tun

为什么第一条命令拒绝访问，第二条又可以跟着进隧道。

求告知，

两条命令呢第一条拒绝ip协议，第二条允许vpn路由通过。