DOMANDE FREQUENTI SULL'APPLIANCE ASA: Qual è il significato del messaggio "Libera il flusso generato dall'inserimento del pacchetto" ASA teardown?

Introduzione

Questo documento descrive il significato di questo messaggio di disinstallazione su Cisco Adaptive Security Appliance: Libera il flusso creato in seguito all'inserimento del pacchetto.

Per ulteriori informazioni sulle convenzioni usate, consultare il documento Cisco sulle convenzioni nei suggerimenti tecnici.

D. Qual è il significato del messaggio "Libera il flusso generato dall'inserimento del pacchetto" ASA teardown?

R. Questo messaggio di disconnessione viene creato perché il tracer dei pacchetti ha inserito un pacchetto nel percorso dati dell'ASA e ha eliminato la connessione immediatamente quando scarta il pacchetto sul punto di uscita.

Di seguito è riportato un esempio di syslog di ripristino della connessione generato da un'appliance ASA:

Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP 
   connection 397336 for outside:10.2.2.2/80 to 
   inside:10.36.103.60/12234 duration 0:00:00 bytes 
   0 Free the flow created as result of packet 
   injection

Di seguito è riportato un esempio di esecuzione della funzione di traccia dei pacchetti e di controllo del buffer syslog locale per il motivo della disinstallazione:

ASA5515-X# packet-tracer input inside tcp 
   10.36.103.60 12234 10.2.2.2 80

Phase: 1
Type: CAPTURE
Subtype: 
Result: ALLOW
Config:
Additional Information:
MAC Access list

Phase: 2
Type: ACCESS-LIST
Subtype: 
Result: ALLOW
Config:
Implicit Rule
Additional Information:
MAC Access list

Phase: 3
Type: ROUTE-LOOKUP
Subtype: input
Result: ALLOW
Config:
Additional Information:
in   0.0.0.0         0.0.0.0         outside
ASA5515-X# show log | include Free the flow
Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP 
   connection 397336 for outside:10.2.2.2/80 to 
   inside:10.36.103.60/12234 duration 0:00:00 bytes 
   0 Free the flow created as result of packet 
   injection
ASA5515-X# 

Per ulteriori informazioni su questo messaggio di disinstallazione della connessione e su altri, consultare i messaggi di syslog della serie Cisco ASA.

Per ulteriori informazioni sull'utility packet-tracer, che è uno strumento eccellente per la risoluzione dei problemi e la verifica della configurazione dell'ASA, consultare la guida di riferimento dei comandi della serie Cisco ASA.

Informazioni correlate

• Messaggi syslog Cisco serie ASA
• Guida di riferimento ai comandi di Cisco ASA serie 1000
• Documentazione e supporto tecnico – Cisco Systems