Preguntas frecuentes sobre ASA: ¿Qué significa el mensaje "Liberar el flujo creado como resultado de la inyección de paquetes" de eliminación de ASA?

Introducción

Este documento describe el significado de este mensaje de eliminación en Cisco Adaptive Security Appliance: Libere el flujo creado como resultado de la inyección de paquetes.

Consulte Convenciones de Consejos TécnicosCisco para obtener más información sobre las convenciones del documento.

P. ¿Qué significa el mensaje "Liberar el flujo creado como resultado de la inyección de paquetes" de eliminación de ASA?

A. Este mensaje de desconexión de conexión se crea debido a que packet-tracer inyecta un paquete en la trayectoria de datos ASA y elimina la conexión inmediatamente cuando descarta el paquete en el punto de salida.

Este es un ejemplo de un syslog de desconexión que está generando un ASA:

Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP 
   connection 397336 for outside:10.2.2.2/80 to 
   inside:10.36.103.60/12234 duration 0:00:00 bytes 
   0 Free the flow created as result of packet 
   injection

Este es un ejemplo de cómo ejecutar la función de seguimiento de paquetes y verificar el búfer local de syslog por la razón de desconexión:

ASA5515-X# packet-tracer input inside tcp 
   10.36.103.60 12234 10.2.2.2 80

Phase: 1
Type: CAPTURE
Subtype: 
Result: ALLOW
Config:
Additional Information:
MAC Access list

Phase: 2
Type: ACCESS-LIST
Subtype: 
Result: ALLOW
Config:
Implicit Rule
Additional Information:
MAC Access list

Phase: 3
Type: ROUTE-LOOKUP
Subtype: input
Result: ALLOW
Config:
Additional Information:
in   0.0.0.0         0.0.0.0         outside
ASA5515-X# show log | include Free the flow
Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP 
   connection 397336 for outside:10.2.2.2/80 to 
   inside:10.36.103.60/12234 duration 0:00:00 bytes 
   0 Free the flow created as result of packet 
   injection
ASA5515-X# 

Para obtener más información sobre este mensaje de desconexión, junto con otros, consulte Mensajes de Syslog de la serie ASA de Cisco.

Para obtener más información sobre la utilidad packet-tracer, que es una excelente herramienta para la resolución de problemas y verificación de la configuración del ASA, refiérase a Referencia de Comandos de Cisco ASA Series.

Información Relacionada

• Mensajes de Syslog de la serie ASA de Cisco
• Referencia de Comandos de Cisco ASA Series
• Soporte Técnico y Documentación - Cisco Systems