Este é comportamento normal. O ASA é um dispositivo e conseqüentemente “discrições” próprio da segurança. Não decresce o TTL conseqüentemente não aparece no traceroute. Você pode mandá-lo aparecer no traceroute usando o seguinte se desejado.
global_policy do #policy-mapa do ciscoasa (config)
os #class do ciscoasa (config-pmap) classe-optam
conexão decréscimo-ttl do #set do ciscoasa (config-pmap-c)