Éste es comportamiento normal. El ASA es una aplicación y por lo tanto las “cautelas” sí mismo de la seguridad. No decrement la TTL por lo tanto no aparece en el traceroute. Usted puede hacer que aparezca en el traceroute usando el siguiente si está deseado.
global_policy del #policy-mapa del ciscoasa (config)
los #class del ciscoasa (config-pmap) clase-omiten
conexión decremento-TTL del #set del ciscoasa (config-pmap-c)