Contents

Introduction

Quando conexões não TCP/UDP são permitidas ou negadas por uma ACL (Access Control List, lista de controle de acesso) em um ASA, por que o número da porta no syslog gerado pelo ASA mostra "(0)"?

Informações Relacionadas

Introduction

Este documento contém uma pergunta frequente (FAQ) sobre a exibição do número da porta em um Adaptive Security Appliance (ASA).

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

P. Quando conexões não TCP/UDP são permitidas ou negadas por uma ACL (Access Control List, lista de controle de acesso) em um ASA, por que o número da porta no syslog gerado pelo ASA mostra "(0)"?

O ASA relata apenas o número da porta para os protocolos L4 (por exemplo, UDP e TCP) que têm o conceito de uma porta de origem e de destino. Para todos os outros protocolos, o valor "0" é usado, pois não há uma porta de origem ou de destino para relatar.A.

Por exemplo, aqui está o syslog gerado quando o protocolo IP 41 é permitido por uma ACL no ASA:

%ASA-6-106100: access-list outside_in permitted 41 outside/10.2.3.2(0) ->

inside/192.168.1.2(0) hit-cnt 1 first hit [0xcbeb3083, 0xee26ad1a]

Consulte Mensagens de log do sistema Cisco ASA 5500 Series para obter mais informações sobre essa ID de mensagem.

Informações Relacionadas

- Suporte Técnico e Documentação - Cisco Systems