Мое первое предположение - то, что необходимо настроить ASA к не трафик NAT, идущий в другую подсеть
access-list NONAT extended permit ip 10.0.0.0 255.255.255.0 10.0.1.0 255.255.255.0
nat (inside) 0 access-list NONAT
Необходимо будет отредактировать ACL для установки потребностям.
Снова, просто предположение.
Вы можете использовать euca-create-image для создания образа из вашего запущенного экземпляра.
https://www.eucalyptus.com/docs/eucalyptus/4.0/index.html# euca2ools-guide / euca-create-image.html