Preguntas frecuentes sobre ASA: ¿Qué significa el mensaje de eliminación de ASA "Liberar el flujo creado como resultado de la inyección de paquetes"?

Introducción

Este documento describe el significado de este mensaje de eliminación en el Cisco Adaptive Security Appliance: Libere el flujo creado como resultado de la inyección de paquetes.

Consulte Convenciones de Consejos TécnicosCisco para obtener más información sobre las convenciones del documento.

P. ¿Qué significa el mensaje de eliminación de ASA "Liberar el flujo creado como resultado de la inyección de paquetes"?

R. Este mensaje de desconexión de la conexión se crea debido a que el rastreador de paquetes inyecta un paquete en la trayectoria de datos de ASA y elimina la conexión inmediatamente cuando descarta el paquete en el punto de salida.

A continuación se muestra un ejemplo de un syslog de desconexión de conexión generado por un ASA:

Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP 
   connection 397336 for outside:10.2.2.2/80 to 
   inside:10.36.103.60/12234 duration 0:00:00 bytes 
   0 Free the flow created as result of packet 
   injection

A continuación se muestra un ejemplo de cómo ejecutar la función packet tracer y verificar el buffer local de syslog por la razón de desconexión:

ASA5515-X# packet-tracer input inside tcp 
   10.36.103.60 12234 10.2.2.2 80

Phase: 1
Type: CAPTURE
Subtype: 
Result: ALLOW
Config:
Additional Information:
MAC Access list

Phase: 2
Type: ACCESS-LIST
Subtype: 
Result: ALLOW
Config:
Implicit Rule
Additional Information:
MAC Access list

Phase: 3
Type: ROUTE-LOOKUP
Subtype: input
Result: ALLOW
Config:
Additional Information:
in   0.0.0.0         0.0.0.0         outside
ASA5515-X# show log | include Free the flow
Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP 
   connection 397336 for outside:10.2.2.2/80 to 
   inside:10.36.103.60/12234 duration 0:00:00 bytes 
   0 Free the flow created as result of packet 
   injection
ASA5515-X# 

Para obtener más información sobre este mensaje de desconexión, junto con otros, refiérase a Mensajes de Syslog de la Serie ASA de Cisco.

Para obtener más información sobre la utilidad packet-tracer, que es una excelente herramienta para la resolución de problemas y la verificación de la configuración del ASA, refiérase a Referencia de Comandos de la Serie ASA de Cisco.

Información Relacionada

• Mensajes Syslog de la serie Cisco ASA
• Referencia de Comandos de la Serie ASA de Cisco
• Soporte Técnico y Documentación - Cisco Systems