Типом 11 icmp будет пакет превышенный временем.
Так эти середины будет пакет приезжая на внешнюю поверхность стыка которому сужденно для 10.111.25.101 от 10.11.64.4. Самый правоподобный сценарий что эти приспособления пытают связывать, но трасса не присутствует или неправильно внутри внутренне сеть. Так пакет закончился вверх на брандмауэре, и последовался за трассой невыполнения обязательства вне к маршрутизатору интернета. Это после этого препровождало его назад к брандмауэру, который снова препровождал его назад к ASA - взад и вперед до тех пор пока пакет TTL не уменьшить до нул. После этого пакет icmp был испущен.
Заметьте что этот сценарий без любого знания вашей сети, поэтому вам будет нужно приспособить его для вашей сети.
Если вы к tracert от 10.11.64.4 к 10.111.25.101 вы увидите, что рубрика пакета для брандмауэра и вне внешнее взаимодействовала вместо к сети 10.111.25.101.