Fråga : Cisco ASA felmeddelande

Jag fick det nedanföra felmeddelandet i min Cisco ASA. Kunde någon förklara vad det betyder? Finns det något som jag behöver att ta omsorg av eller att ändra konfigurationen i min ASA? 14:11 för
===================================
May 25: maj 25 för 33 10.11.101.203 2010 04:11: 33 FBCNDSFW: %ASA-4-313005: Ingen matcha anslutning för ICMP-felmeddelande: icmp-srcyttersida: 10.11.101.165 dstVGA: 10.11.64.4 (typ 11, kodifierar 0), på yttersida har kontakt.  Original- IP-last: tcp-src 10.11.64.4 /58087 dst 10.111.25.101 /2442. " klar "

Svar : Cisco ASA felmeddelande

Icmp för typ 11 är ett tid överskritt paket.

Så vad som är dessa hjälpmedlet, är, det finns ett paket som ankommer på yttersidan har kontakt destinerat för 10.111.25.101 från 10.11.64.4.  Det mest rimliga scenariot är att dessa apparater försöker att meddela, men sändningen är inte närvarande eller är oriktig inom det inre knyter kontakt.  Så paketet avslutade upp på firewallen och följde standardrutten ut till internetrouteren.  Detta eftersände därefter det baksida till firewallen, som eftersände igen det baksida till ASAEN - fram och tillbaka, tills paketet TTL förminskade till nolla.  Därefter icmp-paketet sändes ut.

Notera att detta scenario är utan någon kunskap av ditt knyter kontakt, så du ska behov att anpassa det för ditt knyter kontakt.

Om dig till en tracert från 10.11.64.4 till 10.111.25.101 du ska, se att paketöverskriften för firewallen och ut yttersidan att ha kontakt i stället för till 10.111.25.101 knyter kontakt.