Este documento descreve o significado desta mensagem de desmontagem no Cisco Adaptive Security Appliance: Liberte o fluxo criado como resultado da injeção de pacote.
Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.
A. Essa mensagem de encerramento de conexão é criada devido ao packet-tracer injetando um pacote no caminho de dados do ASA e excluindo a conexão imediatamente quando ele descarta o pacote no ponto de saída.
Aqui está um exemplo de um syslog de desconexão de conexão sendo gerado por um ASA:
Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP connection 397336 for outside:10.2.2.2/80 to inside:10.36.103.60/12234 duration 0:00:00 bytes 0 Free the flow created as result of packet injectionAqui está um exemplo de como executar o recurso packet tracer e verificar o buffer de syslog local pelo motivo da desconexão:
ASA5515-X# packet-tracer input inside tcp 10.36.103.60 12234 10.2.2.2 80 Phase: 1 Type: CAPTURE Subtype: Result: ALLOW Config: Additional Information: MAC Access list Phase: 2 Type: ACCESS-LIST Subtype: Result: ALLOW Config: Implicit Rule Additional Information: MAC Access list Phase: 3 Type: ROUTE-LOOKUP Subtype: input Result: ALLOW Config: Additional Information: in 0.0.0.0 0.0.0.0 outside ASA5515-X# show log | include Free the flow Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP connection 397336 for outside:10.2.2.2/80 to inside:10.36.103.60/12234 duration 0:00:00 bytes 0 Free the flow created as result of packet injection ASA5515-X#Para obter mais informações sobre esta mensagem de encerramento de conexão, juntamente com outras, consulte Mensagens de syslog do Cisco ASA Series.
Para obter mais informações sobre o utilitário packet-tracer, que é uma excelente ferramenta para solucionar problemas e verificar a configuração do ASA, consulte a Referência de Comandos do Cisco ASA Series.
Revisão | Data de publicação | Comentários |
---|---|---|
1.0 |
27-Mar-2013 |
Versão inicial |