ASA FAQ：ASA に関する FAQ:「Free the flow created as result of packet injection」という ASA ティアダウン メッセージは何を意味するのか。

概要

このドキュメントでは、Cisco 適応型セキュリティ アプライアンス（ASA）の「Free the flow created as result of packet injection」というティアダウン メッセージの意味について説明します。

ドキュメント表記の詳細は、『シスコ テクニカル ティップスの表記法』を参照してください。

Q. ASAのティアダウンメッセージ「Free the flow created as result of packet injection」は何を意味しますか。

A.この接続ティアダウンメッセージは、パケットトレーサがパケットをASAデータパスに挿入し、出力ポイントでパケットがドロップされると即座に接続が削除されることに起因します。

ASA で生成される接続ティアダウンの syslog の例を次に示します。

Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP 
   connection 397336 for outside:10.2.2.2/80 to 
   inside:10.36.103.60/12234 duration 0:00:00 bytes 
   0 Free the flow created as result of packet 
   injection

パケット トレーサ機能を実行して、ティアダウンの理由を探してローカルの syslog バッファを調べる例を次に示します。

ASA5515-X# packet-tracer input inside tcp 
   10.36.103.60 12234 10.2.2.2 80

Phase: 1
Type: CAPTURE
Subtype: 
Result: ALLOW
Config:
Additional Information:
MAC Access list

Phase: 2
Type: ACCESS-LIST
Subtype: 
Result: ALLOW
Config:
Implicit Rule
Additional Information:
MAC Access list

Phase: 3
Type: ROUTE-LOOKUP
Subtype: input
Result: ALLOW
Config:
Additional Information:
in   0.0.0.0         0.0.0.0         outside
ASA5515-X# show log | include Free the flow
Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP 
   connection 397336 for outside:10.2.2.2/80 to 
   inside:10.36.103.60/12234 duration 0:00:00 bytes 
   0 Free the flow created as result of packet 
   injection
ASA5515-X# 

この接続のティアダウン メッセージの詳細については、他のドキュメントとともに、「Cisco ASA シリーズ Syslog メッセージ」を参照してください。

ASA の設定をトラブルシューティングおよび検証するための優れたツールであるパケット トレーサ ユーティリティの詳細については、「Cisco ASA シリーズ コマンド リファレンス」を参照してください。

関連情報

• Cisco ASA シリーズ Syslog メッセージ
• Cisco ASA シリーズ コマンド リファレンス
• テクニカル サポートとドキュメント – Cisco Systems