LAN1和LAN2的默认路由指向各自的ASA，各ASA中设置对方LAN的静态路由指向ROUTER，打开ASA的intra-interface traffic，关闭LAN1和LAN2地址互相访问的NAT，这时LAN1和LAN2互相可以ping，但TCP连接失败，原因请看： http://www.cisco.com/c/en/us/td/docs/security/asa/asa82/configuration/guide/config/conns_tcpstatebypass.html

解决方法就是设置TCP state bypass，具体步骤也在上面。