>Пинг с админской машины (10.10.10.11) выдает:
>Обмен пакетами с 192.168.0.11 по с 32 байтами данных:
>Ответ от 10.10.10.10: Заданная сеть недоступна. Что абсолютно естественно при таком ACL на циске:
>ip access-list extended FIREWALL
> permit tcp any any eq 22
Как только это исправите, всплывет другая проблема - Вы пытаетесь снаружи (из сети 10.10.10.0/24) попасть во внутреннюю сеть 192.168.0.0/24, находящуюся за PATом, чего текущий конфиг не позволит. Можно пойти через port-forwarding:
1) ip nat inside source static tcp 192.168.0.150 3389 interface FastEthernet0/0 3389
(вместо 192.168.0.150 поставьте адрес своего сервера с RDP)
2) открыть доступ в ACL "FIREWALL"
permit tcp 10.10.10.0 0.0.0.255 host 10.10.10.10 eq 3389
3) коннектитесь по RDP к 10.10.10.10