URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 20359
[ Назад ]

Исходное сообщение
"ASA и debug packet"

Отправлено dispay666 , 20-Янв-10 05:07 
Здравствуйте.
Подскажите в ASA можно мониторить трафик в реальном времени, как было в pix-ах (debug packet ...) ?

Для ASA только нашел вот такой способ:
ciscoasa(config)#access-list inside_test permit icmp any host 192.168.1.1
ciscoasa(config)#capture inside_interface access-list inside_test interface inside
ciscoasa#show capture inside_interface
   1: 13:04:06.284897 192.168.1.50 > 192.168.1.1: icmp: echo request
но это как-то неудобно совсем :-(

PS:
ASA5520
Cisco Adaptive Security Appliance Software Version 8.0(4)


Содержание

Сообщения в этом обсуждении
"ASA и debug packet"
Отправлено sh_ , 20-Янв-10 10:54 
Как ф пигзе низзя... Да и не нуна. Capture, по-моему, гораздо лучше...

"ASA и debug packet"
Отправлено dispay666 , 20-Янв-10 12:31 
>Как ф пигзе низзя... Да и не нуна. Capture, по-моему, гораздо лучше...
>

жаль :-(

Еще 1 вопрос:
что используется вместо команды "show static" ну или "show static | i ip_kakoynit "  ?

пока используем "show run | i static"
она показывает все трансляции.
Как сделать, что бы выдавала трансляцию по заданному ip адресу?
нужно как бы два включения делать типа такого:
   "show run | i static | i ip_kakoynit"
но так нельзи.