Questione : Messaggio di errore di Cisco asa

Ho ottenuto il messaggio di errore sotto nel mio Cisco asa. Potrebbe qualcuno spiegare che cosa esso significa? È ci qualche cosa che debba prendere la cura di o cambiare la configurazione nella mia asa?
===================================
25 maggio 14: 11: 33 10.11.101.203 04:11 del 25 maggio 2010: 33 FBCNDSFW: %ASA-4-313005: Nessun collegamento di corrispondenza per il messaggio di errore del ICMP: parte esterna dello src del ICMP: VGA del dst di 10.11.101.165: 10.11.64.4 (tipo 11, codice 0) sull'interfaccia esterna.  Carico utile originale del IP: src 10.11.64.4 di tcp /58087 di dst 10.111.25.101 /2442.
class= del

Risposta : Messaggio di errore di Cisco asa

Il tipo 11 ICMP è un pacchetto oltrepassato tempo.

Così che cosa questi il mezzo è ci è un pacchetto che arriva sull'interfaccia esterna destinata per 10.111.25.101 da 10.11.64.4.  Il piano d'azione più probabile è che questi dispositivi stanno tentando di comunicare, ma il percorso non è assente o è errato all'interno della rete interna.  Così il pacchetto si è concluso in su alla parete refrattaria ed ha seguito il default route fuori al router del Internet.  Ciò allora lo ha trasmesso di nuovo alla parete refrattaria, che lo ha trasmesso ancora di nuovo all'asa - avanti e indietro fino a che il pacchetto TTL non si riducesse a zero.  Allora il pacchetto del ICMP è stato emesso.

Si noti che questo piano d'azione è senza alcuna conoscenza della vostra rete, in modo da dovrete adattarli per la vostra rete.

Se ad un tracert da 10.11.64.4 a 10.111.25.101 voi vediate l'intestazione del pacchetto per la parete refrattaria e fuori l'esterno connettere anziché alla rete di 10.111.25.101.
Altre soluzioni  
 
programming4us programming4us