Contenido

Introducción

Cuando una lista de control de acceso (ACL) de un ASA permite o niega las conexiones no TCP/UDP, ¿por qué el número de puerto en el syslog generado por el ASA muestra "(0)"?

Información Relacionada

Introducción

Este documento contiene una pregunta frecuente (FAQ) sobre la visualización del número de puerto en un dispositivo de seguridad adaptable (ASA).

Consulte Convenciones de Consejos TécnicosCisco para obtener más información sobre las convenciones del documento.

P. Cuando una lista de control de acceso (ACL) de un ASA permite o niega las conexiones no TCP/UDP, ¿por qué el número de puerto en el syslog generado por el ASA muestra "(0)"?

El ASA sólo informa el número de puerto para los protocolos L4 (por ejemplo, UDP y TCP) que tienen el concepto de un puerto de origen y de destino. Para todos los demás protocolos, se utiliza el valor de "0", ya que no hay un puerto de origen o de destino para informar.A.

Por ejemplo, aquí está el syslog generado cuando el protocolo IP 41 está permitido por una ACL en el ASA:

%ASA-6-106100: access-list outside_in permitted 41 outside/10.2.3.2(0) ->

inside/192.168.1.2(0) hit-cnt 1 first hit [0xcbeb3083, 0xee26ad1a]

Consulte Mensajes de Registro del Sistema Cisco ASA serie 5500 para obtener más información sobre este ID de mensaje.

Información Relacionada

- Soporte Técnico y Documentación - Cisco Systems