313005: No matching connection for ICMP error message

313005: No matching connection for ICMP error message

Cisco-ASA-Sicherheitsgeräte verbinden die Funktionen einer Firewall, einer Antiviren-Anwendung und eines Systems zur Abwehr von Eindringlingen. Zusätzlich ermöglicht dies auch virtuelle private Netzwerkverbindungen (VPN). Eine wertvolle Unterstützung bei der Erkennung und Unterbindung von Angriffen, bevor sich diese über das gesamte Netzwerk ausbreiten.

Meldung: %ASA-4-313005: No matching connection for ICMP error message: icmp_msg_info on interface_name interface. Original IP payload: embedded_frame_info icmp_msg_info = icmp src src_interface_name: src_address [([idfw_user | FQDN_string], sg_info)] dst dest_interface_name :dest_address [([idfw_user | FQDN_string ],sg_info)] (type icmp_type, code icmp_code) embedded_frame_info = prot src source_address /source_port [([idfw_user | FQDN_string ], sg_info)] dst dest_address/dest_port [(idfw_user |FQDN_string ), sg_info].

Ereignis 313005 wird erzeugt, wenn ICMP-Fehlerpakete von ASA verworfen wurden, da sich die ICMP-Fehlermeldungen auf keine bereits in ASA etablierte Sitzung beziehen.

Wie können Sie diese Situation auflösen?

Wenn die Ursache in einem Angriff liegt, kann der Host per Einsatz von ACLs abgelehnt werden