Probeer dit:
geen globaal (binnen) 1 192.168.141.240 - 192.168.141.249 netmask 255.255.255.0
duidelijke xlate
U zou een gastheer op de binnenkant, maar waarschijnlijk niet de binneninterface IP van ASA zelf moeten kunnen pingelen. Dit is door ontwerp van ASA.