присоедините сетевой анализатор как wireshark и контролируйте Ваши соединения брандмауэра с этим.
если Вы возможность соединения уровня 3 выпуска к брандмауэру, то Вы освободите snmp, считаете терминальный сервер сцепленным до консольного порта.
Вы журналы asa записывают что-либо странное?
у Вас может быть цикл уровня 2 в Вашей сети также, таким образом проверьте на включенный STP.
можно ли сказать мне больше о топологии.
что происходит в 10:00?