Perguntas frequentes sobre o ASA: O que significa a mensagem "Free the flow created as result of packet injection" (Liberar o fluxo criado como resultado da injeção de pacotes) de destruição de ASA

Introdução

Este documento descreve o significado desta mensagem de desmontagem no Cisco Adaptive Security Appliance: Libere o fluxo criado como resultado da injeção de pacotes.

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

P. O que significa a mensagem "Free the flow created as result of packet injection" (Liberar o fluxo criado como resultado da injeção de pacotes) de destruição de ASA?

R. Essa mensagem de encerramento de conexão é criada devido à injeção de um pacote pelo packet-tracer no caminho de dados do ASA e à exclusão imediata da conexão quando ele descarta o pacote no ponto de saída.

Aqui está um exemplo de um syslog de destruição de conexão que está sendo gerado por um ASA:

Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP 
   connection 397336 for outside:10.2.2.2/80 to 
   inside:10.36.103.60/12234 duration 0:00:00 bytes 
   0 Free the flow created as result of packet 
   injection

Aqui está um exemplo de execução do recurso packet tracer e verificação do buffer de syslog local para o motivo da desmontagem:

ASA5515-X# packet-tracer input inside tcp 
   10.36.103.60 12234 10.2.2.2 80

Phase: 1
Type: CAPTURE
Subtype: 
Result: ALLOW
Config:
Additional Information:
MAC Access list

Phase: 2
Type: ACCESS-LIST
Subtype: 
Result: ALLOW
Config:
Implicit Rule
Additional Information:
MAC Access list

Phase: 3
Type: ROUTE-LOOKUP
Subtype: input
Result: ALLOW
Config:
Additional Information:
in   0.0.0.0         0.0.0.0         outside
ASA5515-X# show log | include Free the flow
Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP 
   connection 397336 for outside:10.2.2.2/80 to 
   inside:10.36.103.60/12234 duration 0:00:00 bytes 
   0 Free the flow created as result of packet 
   injection
ASA5515-X# 

Para obter mais informações sobre essa mensagem de encerramento de conexão, juntamente com outras, consulte Cisco ASA Series Syslog Messages.

Para obter mais informações sobre o utilitário packet-tracer, que é uma ferramenta excelente para solucionar problemas e verificar a configuração do ASA, consulte a Referência de Comandos do Cisco ASA Series.

Informações Relacionadas

• Mensagens de Syslog do Cisco ASA Series
• Referência de comandos do Cisco ASA Series
• Suporte Técnico e Documentação - Cisco Systems