Buenos días Gustavo,
Hace mucho tiempo tuve un caso similar donde tenia que configurar un ASA 5510 para funcionar con 2 proveedores de servicio, siendo uno el de backup, recuerdo que en versiones anteriores de IOS se podia agregar un numero de sequencia en los NATs. Pero ya viendo tu caso, ambos hacen NAT pero el que rompe el empate es el el ruteo, en este caso se prefiere la ruta estatica con menor distancia administrativa.
Recuerdo que en esa ocasion cree un IP SLA (track) y un script en el firewall que cuando me generaba un mensaje el track de que habia perdido conexion, este ejecutaba el script para eliminar la ruta por defecto primaria, de esta manera todo el trafico se movia hacia el proveedor secundario, hacia basicamente un failover automatico.
La menor distancia administrativa de la ruta por defecto tendra prioridad.
A continuación te comparto un enlace sobre EEM en ASA: http://www.cisco.com/c/en/us/td/docs/security/asa/asa92/configuration/general/asa-general-cli/monitor-eem.html#47782
Saludos
>> Marcar como útil o contestado, si la respuesta resolvió la duda, esto ayuda a futuras consultas de otros miembros de la comunidad. <<
