Contents

Introduction

O que significa a mensagem de encerramento do ASA "Free the flow criada como resultado da injeção de pacote"?

Informações Relacionadas

Introduction

Este documento descreve o significado desta mensagem de desmontagem no Cisco Adaptive Security Appliance: Liberte o fluxo criado como resultado da injeção de pacote.

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

P. O que significa a mensagem de encerramento do ASA "Free the flow criada como resultado da injeção de pacote"?

Essa mensagem de encerramento de conexão é criada devido ao packet-tracer injetando um pacote no caminho de dados do ASA e excluindo a conexão imediatamente quando ele descarta o pacote no ponto de saída. A.

Aqui está um exemplo de um syslog de desconexão de conexão sendo gerado por um ASA:

Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP

connection 397336 for outside:10.2.2.2/80 to

inside:10.36.103.60/12234 duration 0:00:00 bytes

0 Free the flow created as result of packet

injection

Aqui está um exemplo de como executar o recurso packet tracer e verificar o buffer de syslog local pelo motivo da desconexão:

ASA5515-X# packet-tracer input inside tcp

10.36.103.60 12234 10.2.2.2 80

Phase: 1

Type: CAPTURE

Subtype:

Result: ALLOW

Config:

Additional Information:

MAC Access list

Phase: 2

Type: ACCESS-LIST

Subtype:

Result: ALLOW

Config:

Implicit Rule

Additional Information:

MAC Access list

Phase: 3

Type: ROUTE-LOOKUP

Subtype: input

Result: ALLOW

Config:

Additional Information:

in   0.0.0.0         0.0.0.0         outside

ASA5515-X# show log | include Free the flow

Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP

connection 397336 for outside:10.2.2.2/80 to

inside:10.36.103.60/12234 duration 0:00:00 bytes

0 Free the flow created as result of packet

injection

ASA5515-X#

Para obter mais informações sobre esta mensagem de encerramento de conexão, juntamente com outras, consulte Mensagens de syslog do Cisco ASA Series.

Para obter mais informações sobre o utilitário packet-tracer, que é uma excelente ferramenta para solucionar problemas e verificar a configuração do ASA, consulte a Referência de Comandos do Cisco ASA Series.

Informações Relacionadas

- Mensagens de syslog do Cisco ASA Series

- Referência de comandos do Cisco ASA Series

- Suporte Técnico e Documentação - Cisco Systems