Inhalt

Einführung

Was bedeutet die ASA-Entfernungsmeldung "Kostenloser Datenfluss infolge der Paketinjektion"?

Zugehörige Informationen

Einführung

Dieses Dokument beschreibt die Bedeutung dieser Dropdown-Meldung auf der Cisco Adaptive Security Appliance: Den durch die Paketinjektion erzeugten Fluss freigeben.

Weitere Informationen zu Dokumentkonventionen finden Sie unter Cisco Technical Tips Conventions (Technische Tipps zu Konventionen von Cisco).

F. Was bedeutet die ASA-Entfernungsmeldung "Kostenloser Datenfluss infolge der Paketinjektion"?

Diese Verbindungsaufhebungsmeldung wird erstellt, weil der Paket-Tracer ein Paket in den ASA-Datenpfad injiziert und die Verbindung sofort löscht, wenn er das Paket am Ausgangspunkt verwirft. Antwort:

Hier sehen Sie ein Beispiel für ein von einer ASA generiertes Verbindungs-Entfernungs-Syslog:

Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP

connection 397336 for outside:10.2.2.2/80 to

inside:10.36.103.60/12234 duration 0:00:00 bytes

0 Free the flow created as result of packet

injection

Im Folgenden finden Sie ein Beispiel für das Ausführen der Paketverfolgungsfunktion und das Überprüfen des lokalen Syslog-Puffers aus diesem Grund:

ASA5515-X# packet-tracer input inside tcp

10.36.103.60 12234 10.2.2.2 80

Phase: 1

Type: CAPTURE

Subtype:

Result: ALLOW

Config:

Additional Information:

MAC Access list

Phase: 2

Type: ACCESS-LIST

Subtype:

Result: ALLOW

Config:

Implicit Rule

Additional Information:

MAC Access list

Phase: 3

Type: ROUTE-LOOKUP

Subtype: input

Result: ALLOW

Config:

Additional Information:

in   0.0.0.0         0.0.0.0         outside

ASA5515-X# show log | include Free the flow

Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP

connection 397336 for outside:10.2.2.2/80 to

inside:10.36.103.60/12234 duration 0:00:00 bytes

0 Free the flow created as result of packet

injection

ASA5515-X#

Weitere Informationen zu dieser Verbindungsaufhebungsmeldung sowie weitere Informationen finden Sie in den Syslog-Meldungen der Cisco ASA-Serie.

Weitere Informationen zum Paket-Tracer-Dienstprogramm, das ein hervorragendes Tool zur Fehlerbehebung und Verifizierung der Konfiguration der ASA ist, finden Sie in der Cisco ASA Series-Befehlsreferenz.

Zugehörige Informationen

- Syslog-Meldungen der Cisco ASA-Serie

- Cisco ASA-Serie - Befehlsreferenz

- Technischer Support und Dokumentation - Cisco Systems