Duas coisas a começar com:
1. incapacitar o proxy ARP nas relações internas e de Lab_Data. Checkboxes sob a distribuição no GUI de ASDM.
2. Adicionar o seguinte comando:
nenhum nat-controle
Também, verific a página da licença em ASDM e ver se DMZ cheio ou DMZ restrito?