Cisco ASA为客户端DNSstream量logging“icmp定期翻译创build失败”

我有一个问题类似于思科ASA日志“定期翻译创buildicmp的失败…”,但它的工作原理,但在我的情况下,来源是MacBook Pro(10.7)不运行BIND。

每隔几分钟我的ASAlogging以下消息,但DNSparsing工作正常:

%ASA-3-305006: regular translation creation failed for icmp src inside:172.16.0.180 dst outside:8.8.8.8 (type 3, code 3)

有什么需要关注的信息吗? 有没有办法阻止这个消息,而不是完全禁用事件305006?

172.16.0.180正在生成ICMP Port Unreachable消息,并尝试将其发送到8.8.8.8。

这与其他问题中所看到的问题基本相同,而在完全不同的情况下, 系统(在这种情况下,DNS客户端,而不是服务器)获取的数据,它不等待任何原因,并与Port Unreachable数据包响应。

只要您的DNSparsingfunction正常,没有什么可担心的function,但摆脱日志是多一点。 你可能有你的ASA发挥DNS转发器,而不是让客户端系统直接击中谷歌左轮手枪或只是禁用日志。