Tentar isto:
nenhuns (para dentro) 1 192.168.141.240 - netmask globais 255.255.255.0 de 192.168.141.249
xlate desobstruído
Você deve poder sibilar um anfitrião no interior, mas provavelmente não no IP interno do ASA próprio da relação. Isto é pelo projeto do ASA.