ASA Häufig gestellte Fragen: Was bedeutet die ASA-Entfernungsmeldung "Free the flow created by Packet Injection" (Kostenloser Datenfluss infolge Paketinjektion)?

Einführung

Dieses Dokument beschreibt die Bedeutung dieser Dropdown-Meldung auf der Cisco Adaptive Security Appliance: Den durch die Paketinjektion erzeugten Fluss freigeben.

Weitere Informationen zu Dokumentkonventionen finden Sie unter Cisco Technical Tips Conventions (Technische Tipps zu Konventionen von Cisco).

F. Was bedeutet die ASA-Entfernungsmeldung "Kostenloser Datenfluss infolge der Paketinjektion"?

Antwort: Diese Verbindungsaufhebungsmeldung wird erstellt, weil der Paket-Tracer ein Paket in den ASA-Datenpfad injiziert und die Verbindung sofort löscht, wenn er das Paket am Ausgangspunkt verwirft.

Hier sehen Sie ein Beispiel für ein von einer ASA generiertes Verbindungs-Entfernungs-Syslog:

Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP 
   connection 397336 for outside:10.2.2.2/80 to 
   inside:10.36.103.60/12234 duration 0:00:00 bytes 
   0 Free the flow created as result of packet 
   injection

Im Folgenden finden Sie ein Beispiel für das Ausführen der Paketverfolgungsfunktion und das Überprüfen des lokalen Syslog-Puffers aus diesem Grund:

ASA5515-X# packet-tracer input inside tcp 
   10.36.103.60 12234 10.2.2.2 80

Phase: 1
Type: CAPTURE
Subtype: 
Result: ALLOW
Config:
Additional Information:
MAC Access list

Phase: 2
Type: ACCESS-LIST
Subtype: 
Result: ALLOW
Config:
Implicit Rule
Additional Information:
MAC Access list

Phase: 3
Type: ROUTE-LOOKUP
Subtype: input
Result: ALLOW
Config:
Additional Information:
in   0.0.0.0         0.0.0.0         outside
ASA5515-X# show log | include Free the flow
Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP 
   connection 397336 for outside:10.2.2.2/80 to 
   inside:10.36.103.60/12234 duration 0:00:00 bytes 
   0 Free the flow created as result of packet 
   injection
ASA5515-X# 

Weitere Informationen zu dieser Verbindungsaufhebungsmeldung sowie weitere Informationen finden Sie in den Syslog-Meldungen der Cisco ASA-Serie.

Weitere Informationen zum Paket-Tracer-Dienstprogramm, das ein hervorragendes Tool zur Fehlerbehebung und Verifizierung der Konfiguration der ASA ist, finden Sie in der Cisco ASA Series-Befehlsreferenz.

Zugehörige Informationen

• Syslog-Meldungen der Cisco ASA-Serie
• Cisco ASA-Serie - Befehlsreferenz
• Technischer Support und Dokumentation - Cisco Systems