希望有人能帮助我理解我在这里做错了什么。这是图表：

[![在此处输入图像描述][1]][1]

我们有一个 ASA 坐在边缘。FirePower 模块通过管理接口连接（在 ASA 上配置了“无 ip 地址”，但在 FirePower 上配置了 IP）。ASA 通过接口 1/2 进行管理。

配置了一个出口子网，用于将所有流量路由到/从外部路由。

该环境有一个单独的子网用于管理（主要是物理设备、hyper-v、存储等），即 10.10.5.0/24 网络和另一个用于最终用户访问的服务器的子网，几乎所有的虚拟机。ASA 必须联系其中一些服务器以获得各种网络服务，例如 DNS、RADIUS 等。因此，如果我希望 ASA 通过 RADIUS 对 VPN 用户进行身份验证，我希望它通过 10.10.5.1 而不是 172.16.98.1 发送该流量。我不能让它工作。我相信路由正在中断。我一直在阅读有关仅限管理的路线，但我似乎无法理解我在这里做错了什么。TAC 工程师非常聪明，但对超越破坏/修复不感兴趣。这是架构设计缺陷吗？

非常感激。