「ルーテッド ファイアウォール モードでは、アクセス ルールで許可している場合でも、ブロードキャストおよびマルチキャスト トラフィックはブロックされます...」 「ブリッジ グループは CDP パケットを通過させません...」 https://www.cisco.com/c /en/us/td/docs/security/asa/asa913/configuration/general/asa-913-general-config/intro-fw.html ルーテッド モードではトラフィックの通過が許可されない ルーテッド モードでは、一部のタイプのトラフィックは通過できませんアクセス ルールで ASA を許可している場合でも、ASA は無効になります。ただし、ブリッジ グループは、アクセス ルール (IP トラフィックの場合) または EtherType ルール (非 IP トラフィックの場合) を使用して、ほぼすべてのトラフィックの通過を許可できます。
IP トラフィック - ルーテッド ファイアウォール モードでは、サポートされていないダイナミック ルーティング プロトコルや DHCP (DHCP リレーを設定しない限り) を含む、ブロードキャストおよび「マルチキャスト トラフィック」はブロックされます。ブリッジ グループ内では、アクセス ルールを使用してこのトラフィックを許可できます（拡張 ACL を使用）。
非 IP トラフィック（AppleTalk、IPX、BPDU、MPLS など）は、EtherType ルールを使用して通過するように設定できます。
注記
「ブリッジ グループは、CDP パケット、または 0x600 以上の有効な EtherType を持たないパケットを通過させません。サポートされている BPDU と IS-IS については例外が発生します。」

https://www.cisco.com/c/en/us/td/docs/security/firepower/601/configuration/guide/fpmc-config-guide-v601/fpmc-config-guide-v60_chapter_01011010.pdf

参照：
https://www.cisco.com/c/en/us/support/docs/security/firepower-ngfw/212474-working-with-firepower-threat-defense-f.html

説明
Integrated Routing and Bridging（IRB）は、Cisco FTD デバイス上の異なるブリッジ グループ間でのルーティングを可能にする機能です。ブリッジ グループは、同じレイヤ 2 ブロードキャスト ドメインに属する 1 つ以上の物理インターフェイスまたは論理インターフェイスのコンテナとして機能する論理インターフェイスです。通常のルーテッド インターフェイスと同様に、ブリッジ グループ インターフェイス（BVI）に IP アドレスを割り当て、そのインターフェイスでルーティング プロトコルを有効にすることができます。ただし、IRB モードの Cisco FTD デバイスでダイナミック ルーティング プロトコルを実行する場合、ルーティング ピアとして使用できるのは非ブリッジ インターフェイスのみです。ブリッジ グループ インターフェイスまたはブリッジ グループ メンバー インターフェイスをルーティング ピアとして使用することはできません2。これは、ルーティング プロトコル パケットが非ブリッジ インターフェイスで送受信され、ブリッジ グループ インターフェイスがデータ トラフィックの転送にのみ使用されるためです3。