affic hair-pinning on the ASA/FWSMT

affic hair-pinning on the ASA/FWSM
The issue is often caused by NATting and hair-pinning of traffic on the ASA. An example could be this thead. If the ip address mentioned in the Land Attack syslog belongs to one of the ASA interfaces, it is more likely that the problem faced belongs in this category. We would recommend trying to capture the packets on the interface using the capture command and checking if the issue is caused by hair-pinning traffic (traffic hitting an interface is sent out on the same interface) on the ASA itself and routing it back. Commands in the config like "same-security-traffic permit intra-interface" and "nat/global" or "static" referring to the same interface usually tie with the issue.

Результаты (русский) 1:

affic волос закрепление на ASA/FWSM
вопрос часто вызвано NATting и закрепления волос движения на ASA. Примером может быть этот thead. Если IP-адреса, упомянутые в syslog Land Attack принадлежит к одному из интерфейсов ASA, это более вероятно, что проблема, стоящая перед принадлежит в этой категории. Мы бы рекомендовали, пытаясь захватить пакеты на интерфейсе, используя команду записи и проверки, если проблема вызвана волос закрепление движения (движения ударяя, интерфейс отправляется на тот же интерфейс) на ASA, сам и маршрутизации его обратно. Команды в файле config, как «же безопасность трафика позволяют интра интерфейс» и «nat/глобальный» или «static», ссылаясь на тот же интерфейс обычно связывают с вопросом.

Результаты (русский) 2:

affic волос возлагают на ASA / FWSM
Вопрос часто является причиной NATting и волос пиннинга трафика на ASA. Примером может быть это THEAD. Если адрес IP упоминается в системный журнал Attack Участок принадлежит одной из ASA интерфейсов, это более вероятно, что проблемы, стоящие перед принадлежит в этой категории. Мы рекомендуем пытается захватить пакеты на интерфейсе с помощью команды захвата и Проверяется проблема вызвана волос-закрепления трафика (трафик удара интерфейс отправляется на тот же интерфейс) на самом ASA и маршрутизации его обратно. Команды в конфигурации как "же-безопасности дорожного движения разрешения внутри-интерфейс" и "физ / глобальной" или "статический" со ссылкой на тот же интерфейс, как правило, связывают с вопросом.

Результаты (русский) 3:

Affic волосы-соединениях на ASA/FWSM
этот вопрос нередко вызвано NATting и волосы-соединениях трафика в ASA. Примером может быть thead. Если IP-адрес в земле нападение syslog принадлежит к одной из ASA интерфейсы, более вероятно, что проблема, с которой столкнулась принадлежит в этой категории.Команды в config хотел бы "безопасность движения позволяют intra-интерфейс" и "NAT/глобальных" или "статические" ссылаясь на тот же интерфейс обычно реактивной тяги с вопросом.Мы хотели бы рекомендовать попытке захвата пакетов на интерфейс, используя команду capture и проверка если проблема вызвана волосы-соединениях трафик (трафик ударяет интерфейс отправляется на одном и том же интерфейсе) на ASA сама по себе и маршрутизации.Команды в config хотел бы "безопасность движения позволяют intra-интерфейс" и "NAT/глобальных" или "статические" ссылаясь на тот же интерфейс обычно реактивной тяги с вопросом.