RL
В смысле - ты мне деньги, а я заберу
Size: a a a
2020 August 17
JK
В смысле - ты мне деньги, а я заберу
AS
Всем привет, кто-нибудь знает как на cisco ASA посмотреть что приходит из IPsec туннеля?
Суть проблемы - вижу увеличивающийся счётчик pkts decaps но в трафика на выходном интерфейсе в capture нет, хочу увидеть, что мне шлют в туннель.
Суть проблемы - вижу увеличивающийся счётчик pkts decaps но в трафика на выходном интерфейсе в capture нет, хочу увидеть, что мне шлют в туннель.
V
там есть packet capture на асе самой - он не показывается трафик пришедший из туннеля?
V
я просто не уверен, что дешифрованный показывает, хотя было бы логично
AS
на выходном интерфейсе нужного трафика нет, а на входе там шифрованное
D
натится?
AS
да, трафик должен проходить через static NAT
F
Всем привет, кто-нибудь знает как на cisco ASA посмотреть что приходит из IPsec туннеля?
Суть проблемы - вижу увеличивающийся счётчик pkts decaps но в трафика на выходном интерфейсе в capture нет, хочу увидеть, что мне шлют в туннель.
Суть проблемы - вижу увеличивающийся счётчик pkts decaps но в трафика на выходном интерфейсе в capture нет, хочу увидеть, что мне шлют в туннель.
Если ASA 9.9.1+, то там в capture можно указать "include-decrypted" на outside интерфейсе.
AS
Если ASA 9.9.1+, то там в capture можно указать "include-decrypted" на outside интерфейсе.
к сожалению, версия 9.1
F
Тогда можно снять asp-drop capture с фильтром и посмотреть. Если ASA дропает, то там должна быть написана причина.
AS
да, есть такое. показывает acl-drop
f
Тогда можно снять asp-drop capture с фильтром и посмотреть. Если ASA дропает, то там должна быть написана причина.
я просто асп-дроп алл смотрю в таких случаях без фильтров, там эти фильтры часто косенько работают
AS
с all много мусора
f
ну да, погрепать немношк придется
AS
показывает
Drop-reason: (acl-drop) Flow is denied by configured ruleAS
но непонятно, на какое именно правило он ругается
F
А что показывает packet-tracer с ключом detailed для этого трафика?
f
показывает
Drop-reason: (acl-drop) Flow is denied by configured ruleКрипто мап не совпадает ?
AS
acl-drop в конце, остальное ок, натится правильно