Sommario

Introduzione

Qual è il significato del messaggio "Libera il flusso generato dall'inserimento del pacchetto" ASA teardown?

Informazioni correlate

Introduzione

Questo documento descrive il significato di questo messaggio di disinstallazione su Cisco Adaptive Security Appliance: Libera il flusso creato in seguito all'inserimento del pacchetto.

Per ulteriori informazioni sulle convenzioni usate, consultare il documento Cisco sulle convenzioni nei suggerimenti tecnici.

D. Qual è il significato del messaggio "Libera il flusso generato dall'inserimento del pacchetto" ASA teardown?

R. Questo messaggio di disconnessione viene creato perché il tracer dei pacchetti ha inserito un pacchetto nel percorso dati dell'ASA e ha eliminato la connessione immediatamente quando scarta il pacchetto sul punto di uscita.

Di seguito è riportato un esempio di syslog di ripristino della connessione generato da un'appliance ASA:

Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP

connection 397336 for outside:10.2.2.2/80 to

inside:10.36.103.60/12234 duration 0:00:00 bytes

0 Free the flow created as result of packet

injection

Di seguito è riportato un esempio di esecuzione della funzione di traccia dei pacchetti e di controllo del buffer syslog locale per il motivo della disinstallazione:

ASA5515-X# packet-tracer input inside tcp

10.36.103.60 12234 10.2.2.2 80

Phase: 1

Type: CAPTURE

Subtype:

Result: ALLOW

Config:

Additional Information:

MAC Access list

Phase: 2

Type: ACCESS-LIST

Subtype:

Result: ALLOW

Config:

Implicit Rule

Additional Information:

MAC Access list

Phase: 3

Type: ROUTE-LOOKUP

Subtype: input

Result: ALLOW

Config:

Additional Information:

in   0.0.0.0         0.0.0.0         outside

ASA5515-X# show log | include Free the flow

Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP

connection 397336 for outside:10.2.2.2/80 to

inside:10.36.103.60/12234 duration 0:00:00 bytes

0 Free the flow created as result of packet

injection

ASA5515-X#

Per ulteriori informazioni su questo messaggio di disinstallazione della connessione e su altri, consultare i messaggi di syslog della serie Cisco ASA.

Per ulteriori informazioni sull'utility packet-tracer, che è uno strumento eccellente per la risoluzione dei problemi e la verifica della configurazione dell'ASA, consultare la guida di riferimento dei comandi della serie Cisco ASA.

Informazioni correlate

- Messaggi syslog Cisco serie ASA

- Guida di riferimento ai comandi di Cisco ASA serie 1000

- Documentazione e supporto tecnico – Cisco Systems