如果这样影响公司内部IP地址规划，就把IOS防火墙a做成透明模式,如果配置了命令行，asdm就不会没有了,IOS防火墙，Zone防火墙，什么认证代理相关,毕竟如果路由器不支持VPN，那么防火墙只能配置为路由模式做EZVPN和WEBVPN防火墙不支持DMVPN路由器防火墙配置看你能根据需要做什么。
蛋疼排版...还是0分...第一个问题是，端口映射已经完成。第二个问题，扩展acl，外部-内部命名，将tcp流量源ip定义为any，目的地222.92.97.8，端口433。如果配置了命令行，asdm就不会没有了。仔细找找。第三个问题是放开端口。
我想问一下，IPsecvpn是用固定IP还是pppoe？你确认了吗？如果是pppoe，你让对等体查看获取的公网IP告诉你，然后你在局端做一个静态路由，把以对等体为目的地的下一跳作为那个公网IP参考，然后你测试是否可以从局端发起。如果可以，那一定是因为这个问题(带pppoe的IPsecvpn的问题)
你试过从防火墙ping 12的时候12不行吗？如果没有修改过配置，并且保存了原配置，可以尝试重启防火墙，也许就好了。最犀利的定位方法就是抓包。在防火墙内外接口和服务器上抓包，很容易发现哪个设备有问题。
4、 思科 防火墙ASA5510设置问题?防火墙(路由模式)和路由器都支持WebVPN和EasyVPN(RemoteVPN)。当然，如果你的公司需要做DMVPN，你只能用路由器，查看您的路由器IOS是否支持这些VPN。由于不知道你的路由器是否支持这些VPN，所以我假设它可以将路由配置为EasyVPN的服务器和WebVPN的服务器，将防火墙放在路由器后面的透明模式，这样就不需要重新规划IP网络，这样两个设备都可以使用，该路由器用于VPN 防火墙可用作高级安全设备。毕竟如果路由器不支持VPN，那么防火墙只能配置为路由模式做EZVPN和WEBVPN 防火墙不支持DMVPN路由器防火墙配置看你能根据需要做什么，IOS 防火墙，Zone 防火墙，什么认证代理相关。如果这样影响公司内部IP地址规划，就把IOS 防火墙 a做成透明模式，具体操作我看文档不难。个人观点仅供参考。
