O tipo 11 ICMP é um pacote excedido tempo.
Assim o que estes os meios são há um pacote que chega na relação exterior destinada para 10.111.25.101 de 10.11.64.4. A encenação mais provável é que estes dispositivos estão tentando se comunicar, mas o roteamento não está atual nem está incorreto dentro da rede interna. Assim o pacote terminou acima no guarda-fogo, e seguiu o default route para fora ao router do Internet. Isto enviou-o então de volta ao guarda-fogo, que o enviou outra vez de volta ao ASA - para a frente e para trás até que o pacote TTL se reduziu a zero. O pacote do ICMP foi emitido então.
Anotar que esta encenação é sem nenhum conhecimento de sua rede, assim que você precisará de adaptá-lo para sua rede.
Se você a um tracert de 10.11.64.4 a 10.111.25.101 você verá o título do pacote para o guarda-fogo e o exterior conetar para fora em vez à rede de 10.111.25.101.
