2 вещи, котор нужно начать с:
1. выведите proxyarp из строя на поверхностях стыка внутренних и Lab_Data. Checkboxes под направлять в GUI ASDM.
2. Добавьте следующий командование:
отсутствие nat-управления
Также, проверите страницу лицензии в ASDM и см. если полное DMZ или ограниченное DMZ?