Dit document beschrijft de betekenis van dit afbraakbericht op het Cisco Adaptive Security Appliance: Vrij de stroom die is gemaakt als gevolg van pakketinjectie.
A. Dit verbindingsverwijderingsbericht wordt gemaakt omdat de packet-tracer een pakket in het ASA-gegevenspad injecteert en de verbinding onmiddellijk verwijdert wanneer het pakket op het vertrekpunt valt.
Hier is een voorbeeld van een verbinding afbreken syslog wordt gegenereerd door een ASA:
Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP connection 397336 for outside:10.2.2.2/80 to inside:10.36.103.60/12234 duration 0:00:00 bytes 0 Free the flow created as result of packet injectionHier is een voorbeeld van het uitvoeren van de packet tracer functie en het controleren van de lokale syslog buffer voor de afbraak reden:
ASA5515-X# packet-tracer input inside tcp 10.36.103.60 12234 10.2.2.2 80 Phase: 1 Type: CAPTURE Subtype: Result: ALLOW Config: Additional Information: MAC Access list Phase: 2 Type: ACCESS-LIST Subtype: Result: ALLOW Config: Implicit Rule Additional Information: MAC Access list Phase: 3 Type: ROUTE-LOOKUP Subtype: input Result: ALLOW Config: Additional Information: in 0.0.0.0 0.0.0.0 outside ASA5515-X# show log | include Free the flow Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP connection 397336 for outside:10.2.2.2/80 to inside:10.36.103.60/12234 duration 0:00:00 bytes 0 Free the flow created as result of packet injection ASA5515-X#Raadpleeg voor meer informatie over dit bericht voor het afbreken van verbindingen, samen met andere berichten, de Syslog-berichten van de Cisco ASA Series.
Voor meer informatie over het hulpprogramma packet-tracer, dat een uitstekend hulpmiddel is voor het oplossen van problemen en het verifiëren van de configuratie van de ASA, raadpleegt u Cisco ASA Series Command Reference.
Revisie | Publicatiedatum | Opmerkingen |
---|---|---|
1.0 |
07-Mar-2013
|
Eerste vrijgave |