Вопрос : Трасса ASA статическая к внутренне маршрутизатору

Здравствулте!, может кто-то угодить для того чтобы помочь мне с этим вопросом.  должно быть что-то, котор я пропавш. От внутренне сети 192.168.20.32 /27 я могу ping внутренне поверхность стыка ASA и всех компьютеров соединены к ему. однако, я не могу ping от всех компьютеров соединенных к сети ASA внутренне 172.16.31.x/27. от ios ASA я могу ping вариант 8.0
ASA 192.168.10.x
(4)
! encrypted
names
name 192.168.10.1 WIRELESS
name 10.10.1.2 OUTSIDE
name 172.16.31.1 INSIDE
name 192.168.10.32 TO_VG2801
encrypted
passwd 2KFQnbNIdI.2KYOU пароля 2KFQnbNIdI.2KYOU
enable ciscoasa
domain-name lionheartga.com
hostname!
255.255.255.224 адреса ip обеспеченност-уровня 100
inside
nameif
interface Vlan1
ВНУТРЕННЕЕ!
255.255.255.248 адреса ip обеспеченност-уровня 0
outside
nameif
interface Vlan2
ВНЕШНЕЕ!
interface Vlan12
отсутствие
255.255.255.224 переднего адреса ip обеспеченност-уровня 49
Wireless
nameif поверхности стыка Vlan1
БЕСПРОВОЛОЧНОГО! доступ vlan 2
switchport
interface Ethernet0/0
!
interface Ethernet0/1
!
interface Ethernet0/2
!
interface Ethernet0/3
!доступ vlan 12
switchport
interface Ethernet0/4
! доступ vlan 12
switchport
interface Ethernet0/5
! доступ vlan 12
switchport
interface Ethernet0/6
!
interface Ethernet0/7
<--- Больше ---доступ vlan 12
switchport
>
! https
access-list OUTSIDE_IN eq порт-предмета tcp
обслуживания SSL_WEB https
object-group eq порт-предмета www
eq порт-предмета tcp
обслуживания HTTP-HTTPS eq 3389
object-group порт-предмета tcp
обслуживания TERMINAL-SERVICE разрешения intra-interface
object-group
same-security-traffic lionheartga.com domain-name
4.2.2.2 им-сервера DefaultDNS
сервер-группы Wireless
dns домен-взгляда вверх outside
dns домен-взгляда вверх inside
dns домен-взгляда вверх passive
dns режима
ftp удлинило разрешение tcp любое разрешение удлиненное OUTSIDE_IN tcp
access-list доводка журнала предмет-группы TERMINAL-SERVICE 10.10.1.0 255.255.255.248 любой ip удлиненный INSIDE_ACCESS_IN разрешения
access-list ip 172.16.31.0 255.255.255.224 TO_VG2801 255.255.255.224 разрешения
access-list ip 172.16.31.0 255.255.255.224 TO_VG2801 255.255.255.224 разрешения
access-list доводка журнала ftp eq 10.10.1.0 255.255.255.248 удлиненный INSIDE_NAT0_OUT удлиненный INSIDE_ACCESS_IN 172.16.31.0 255.255.255.224 все линии enable
<
pager 24
logging--- Больше ---informational
mtu asdm
logging >
внутри 1500
mtu вне бассеина SSLanyPOOL 192.168.100.1 1500
mtu беспроволочного 1500
ip местного - изображения disk0 разрывать-размера 1
asdm тариф-предела 1
icmp 255.255.255.0 маски 192.168.100.30 unreachable: перерыв 14400
global enable
arp истории asdm /asdm-613.bin
no (снаружи) 1 interface
nat (внутрь) 0 доступ-списков INSIDE_NAT0_OUT
nat (внутрь) 1
nat 172.16.31.0 255.255.255.224 (внутрь) 1
access-group OUTSIDE_IN 255.255.255.255 netmask ftp ftp 172.16.31.5 поверхности стыка
static 255.255.255.255 netmask 172.16.31.5 3389 поверхности стыка 3389
static 0.0.0.0 0.0.0.0 (внутрь, снаружи) tcp (внутрь, снаружи) tcp в outside
route поверхности стыка вне 0.0.0.0 0.0.0.0 10.10.1.1 1
route внутри 3:00 xlate TO_VG2801 255.255.255.224 172.16.31.2 1
timeout: 1:00 conn 00
timeout: 00 half-closed 0:10: 00 0:02 udp: 00 0:00 icmp: 0:10 sunrpc 02
timeout: 00 0:05 h323: 00 1:00 h225: 00 0:05 mgcp: 00 mgcp-pat 0:05: 0:30 глоточка 00
timeout: 00 0:02 sip_media: 00 sip-приглашают 0:03: 00 sip-отключают 0:02: 0:02 sip-временный-средств 00
timeout: 00 0:05 uauth: 00 contact
snmp-server snmp-сервера location
no snmp-сервера inside
no inside
http 172.16.31.0 255.255.255.224 enable
http 192.168.1.0 255.255.255.0 сервера absolute
dynamic-access-policy-record DfltAccessPolicy
http включает адрес 172.16.31.20 перерыва 0
dhcpd перерыва 5
console перерыва 5
ssh килобайт 4608000
telnet продолжительности жизни обеспеченност-ассоциации ipsec секунд 28800
crypto продолжительности жизни обеспеченност-ассоциации ipsec coldstart
crypto linkdown соединения удостоверения подлинности snmp ловушек - inside
dhcpd поверхности стыка lionheartga.com домена inside
dhcpd поверхности стыка inside
dhcpd dns 4.2.2.2 172.16.31.30 включает inside
! адрес 192.168.10.10
dhcpd - поверхность стыка Wireless
dhcpd 0 Wireless
dhcpd dns 4.2.2.2 192.168.10.2 включает статистик угроз-обнаружения доступа-list
no статистик Wireless
threat-detection основные-threat
threat-detection tcp-intercept
webvpn
включают значение ое errAU5UQcUDj.E7 привилегированности 15
username gary пароля CLSSList
username gary значения url-списка webvpn
attributes
outside
group-policy DfltGrpPolicy attributes
webvpn
url-списка CLSSList
! не выполнять обязательство-осмотр-traffic
спички inspection_default

class-map! тип
policy-map проверяет тип global_policy
максимума 512
policy-map сообщени-длины parameters
preset_dns_map
dns, котор inspection_default
проверяет
preset_dns_map dns проверяет
ftp проверяет
h323 h225 проверяет ras h323
проверяет
rsh проверяет
rtsp проверяет
esmtp проверяет
sqlnet проверяет тощее
проверяет
sunrpc проверяет
xdmcp проверяет
глоточка проверяет
netbios проверяет
tftp проверяет
http проверяет
icmp проверяет ошибку icmp class= " lastRow

>Attachments " имени " class= class= " значение "

>