Hola,
No hay herramienta para la migracion debido a que esta ocurre de manera automatica por el ASA.
Ahora bien si un host es visible desde el outside pero el no puede salir a internet parece como un problema de ACL's debido a que el nat esta funcionando como debe.
Realizar unas capturas de packetes serian suficiente para determinar la causa del problema.
Dejame saber si ocupas ayuda con las capturas.
Saludos,
Recuerda dejar puntos a las respuestas que brinden ayuda a tu Post
Julio
Julio Carvajal
Senior Network Security and Core Specialist
CCIE #42930, 2xCCNP, JNCIP-SEC