ASA5510K9防火墙求助

小弟能力有限确实是无能为力了，各位高手帮看看是撒问题..........
现在防火墙放在ISP和路由之间，走的透明模式，现在只要一接上防火墙，内网用户发不出去邮件，外网访问内网流媒体服务器也很卡，拿掉防火墙就都好了，是撒问题啊？
! k/ \, m' u9 H3 q' _# U下面见配（目前基本没做什么策略）
( Y5 v/ d6 p9 C) Lciscoasa(config)# sh ru
: Saved
:
# f9 f) _7 X. E( BASA Version 8.2(5)
4 O% E6 p1 u+ Q# K/ a3 O!
firewall transparent
  m  {# Q. s* R% yhostname ciscoasa
$ C/ A( b9 o+ o, D- \. jenable password 4uHyfCVszlSrDQ1P encrypted
. ~7 S+ _# O  i0 Cpasswd 4uHyfCVszlSrDQ1P encrypted
names
' M0 ?& ^5 S6 k8 m& X2 I!
% _' t9 @: J+ ?! c1 Einterface Ethernet0/0
nameif outside
security-level 0
!
) n! l: d$ l0 p- u  J2 i( M5 E4 Sinterface Ethernet0/1
nameif inside
  t: z( @  J+ d3 \security-level 100
!
interface Ethernet0/2
0 K  ~2 o) T; Q5 vshutdown
no nameif
no security-level
! [, H- T6 o5 x1 U: K!
7 J" Y0 n2 y  b8 Binterface Ethernet0/3
9 E  c/ |2 ]! Z7 rshutdown
6 d$ W$ @: }# @6 Q' v* }; Qno nameif
* F3 h9 i2 y' fno security-level
!
- N0 x/ M# X3 e3 S4 ?0 Einterface Management0/0
shutdown
no nameif
no security-level
& b  E# n; n" I5 ymanagement-only
$ m8 _0 I9 r" t; P6 E. L. v, A! [4 N6 V; D!
* o8 r# C( J' Q7 u& F1 v* jftp mode passive
same-security-traffic permit inter-interface
. O  D, N6 l+ p2 M5 }5 z/ eaccess-list permit_any extended permit icmp any any
access-list permit_any extended permit ip any any
access-list permit_any extended permit tcp any any
access-list permit_any extended permit udp any any
pager lines 24
( B9 N' ^/ ?. Llogging enable
& M* D- X2 O1 f9 `1 t$ `mtu outside 1500
' N$ O, O% y" I* |$ Vmtu inside 1500
) J6 M0 y. A1 S0 g# F# Dip address 61.190.19.174 255.255.255.252
( b" H0 J( Q1 M: x4 ?+ S$ {! \icmp unreachable rate-limit 1 burst-size 1
; _2 Z. v, u" k1 a# W8 @no asdm history enable
arp timeout 14400
access-group permit_any in interface outside
! I) v6 d0 e+ W8 Laccess-group permit_any in interface inside
/ ]+ F- c; y: nroute outside 0.0.0.0 0.0.0.0 61.190.19.173 1
( a5 a  M! f+ C: J8 B0 p1 @* Btimeout xlate 3:00:00
1 n4 h& Y! U5 l5 I: Xtimeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02
3 Z4 l' a7 [% Y+ Y! \) Vtimeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00
timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00
! m  D7 M3 _' A5 g2 Itimeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute
timeout tcp-proxy-reassembly 0:01:00
timeout floating-conn 0:00:00
" P& G+ T! X! V2 L$ rdynamic-access-policy-record DfltAccessPolicy
5 u$ [* r9 r9 \aaa authentication telnet console LOCAL
/ \0 L, F6 K/ _6 Baaa authentication enable console LOCAL
  ?  F# p8 @4 n* q! d( b5 Uaaa authentication ssh console LOCAL
http server enable
2 g- W, z6 J$ L2 R2 Phttp 0.0.0.0 0.0.0.0 inside
4 M1 ^# C) ^1 s3 D, g: f  c9 Zhttp 0.0.0.0 0.0.0.0 outside
no snmp-server location
no snmp-server contact
snmp-server enable traps snmp authentication linkup linkdown coldstart
crypto ipsec security-association lifetime seconds 28800
; m- V" O$ D8 j& X$ L) ncrypto ipsec security-association lifetime kilobytes 4608000
; [& _* u* _1 J- y1 M7 c" Ocrypto ca trustpoint _SmartCallHome_ServerCA
* q- d8 T; H( w3 b' }5 \crl configure
telnet 0.0.0.0 0.0.0.0 outside
( C: ^/ n8 M: j9 h/ [, }telnet 0.0.0.0 0.0.0.0 inside
$ d8 y+ A% M7 y+ Etelnet timeout 20
ssh 0.0.0.0 0.0.0.0 outside
ssh 0.0.0.0 0.0.0.0 inside
. M& V! n; ^: M7 Tssh timeout 5
4 O' f+ C" j  N2 C; sconsole timeout 0
6 V2 n* |  e& y, S0 Bthreat-detection basic-threat
threat-detection statistics access-list
$ E$ W& t5 o# H4 O8 ?: D! lno threat-detection statistics tcp-intercept
4 `: W/ D3 ]! |) X6 M& ?# qusername yiyuan password LMCU1xfIRj0W/7rs encrypted privilege 15
!
  V% ^, X; z% x  U$ s5 gclass-map inspection_default
match default-inspection-traffic
" Q5 k; u3 D, i; |( e" n; O!
, k, d) x" m: u0 ~) q0 B% K!
policy-map type inspect dns preset_dns_map
parameters
message-length maximum client auto
+ F4 u1 T$ j$ r1 ^ message-length maximum 512
0 v, ^$ u! d5 _. A- T/ B# vpolicy-map global_policy
- Q( P3 _: @1 \+ X9 @/ R0 l7 \class inspection_default
: z& e- i; \1 v- }; | inspect dns preset_dns_map
5 `. Z7 _+ j- Y& Z inspect ftp
inspect h323 h225
, M" P+ M! [) f4 D/ k inspect h323 ras
inspect rsh
3 t3 ?1 M3 R7 ~3 ~6 Y& a inspect rtsp
inspect esmtp
inspect sqlnet
inspect skinny
inspect sunrpc
inspect xdmcp
inspect sip
inspect netbios
inspect tftp
inspect ip-options
3 A8 N0 h; y+ S6 p' K6 D!
service-policy global_policy global
prompt hostname context
3 ]& A$ M7 d$ x- Icall-home reporting anonymous
8 c1 R! i6 f2 M) F' _6 UCryptochecksum:d7c36b8c45b6efda1ff90d96a8c88837
: end
8 [1 O' f4 b* {1 ]6 X. Y1 nciscoasa(config)#1

no inspect esmtp  试试吧！

引用:                                                                                                                                作者: sun88                                                                                                                                                                                                        no inspect esmtp  试试吧！                                                                                                                谢谢，现在rtsp、esmtp都关了 好像还是不行嘛？撒情况？
inspect rtsp
3 \6 z) m" F, ainspect esmtp

packet tracert 看一下在哪里出现问题,以便排查。

透明模式的话 没必要route outside了，先把路由去掉。
. b1 N0 x+ B6 [! z观察一下防火墙的cpu，memory

引用:                                                                                                                                作者: Flower_GF                                                                                                                                                                                                        透明模式的话 没必要route outside了，先把路由去掉。
: X: w) a) H/ r: C观察一下防火墙的cpu，memory                                                                                                                静态路由已经去掉了
但还是不行
. W' ?) L$ @. @% `8 \) l  p现在若把墙放在路由和交换之间的话，新接入一台客户端的话ip也获取不到（受限制），DHCP是在路由器上，以前接近过网络的客户端是可以的，客户端手动指定是OK的。
什么情况啊？怎么接个防火墙这么多问题！
- _) c6 ?& |( N" \  H) j# k2 Z) L难道大家都没用过ASA的？

interface Ethernet0/0
  {. h1 z( ?" D8 D5 K+ }8 \( |nameif outside
3 F( u/ A  \4 a$ v& V  g( R( rsecurity-level 0
!
- Y/ }% \/ V6 D( g/ p) ?: Sinterface Ethernet0/1
: q% @1 w+ A6 X) i: cnameif inside
6 k% N. Z. K) v7 t; Z* xsecurity-level 100

* Z( b) A3 m3 V; z2 f透明模式下，为什么还会有接口不同的安全级别。

检查下内-外和外-内的策略.先将两个方向的any-any全放开试试

没看完~~~~~~ 先顶，好同志