목차

소개

ASA의 ACL(Access Control List)에서 비 TCP/UDP 연결을 허용 또는 거부할 경우, ASA에서 생성한 syslog의 포트 번호가 "(0)"로 표시되는 이유는 무엇입니까?

관련 정보

소개

이 문서에는 ASA(Adaptive Security Appliance)에 표시되는 포트 번호에 대한 FAQ(자주 묻는 질문)가 포함되어 있습니다.

문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.

Q. ASA의 ACL(Access Control List)에서 비 TCP/UDP 연결을 허용하거나 거부할 경우, ASA에서 생성한 syslog의 포트 번호가 "(0)"로 표시되는 이유는 무엇입니까?

A. ASA는 소스 및 목적지 포트의 개념을 가진 L4 프로토콜(예: UDP 및 TCP)의 포트 번호만 보고합니다.다른 모든 프로토콜의 경우 보고할 소스 또는 목적지 포트가 없으므로 "0"의 값이 사용됩니다.

예를 들어 ASA의 ACL에서 IP 프로토콜 41을 허용할 때 생성되는 syslog는 다음과 같습니다.

%ASA-6-106100: access-list outside_in permitted 41 outside/10.2.3.2(0) ->

inside/192.168.1.2(0) hit-cnt 1 first hit [0xcbeb3083, 0xee26ad1a]

이 메시지 ID에 대한 자세한 내용은 Cisco ASA 5500 Series 시스템 로그 메시지를 참조하십시오.

관련 정보

- 기술 지원 및 문서 − Cisco Systems