The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Dropped DNS reply - Cisco ASA 5550"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"Dropped DNS reply - Cisco ASA 5550"  +/
Сообщение от jeka64 (ok) on 29-Май-09, 12:44 
Здравствуйте.

Подскажите как исправить. Cisco ASA 5550 не пропускает DNS запросы больше 512Кб.

Вот конфиг:

class-map inspection_default
match default-inspection-traffic
!
!
policy-map type inspect dns preset_dns_map
parameters
  message-length maximum 4096
  tsig enforced action log
policy-map global_policy
class inspection_default
  inspect dns preset_dns_map


Вот что пишет в логах:

Dropped UDP DNS reply from inside: xxx/53 to yyy; packet length 515 bytes exceeds configured limit of 512 bytes

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Dropped DNS reply - Cisco ASA 5550"  +/
Сообщение от fozz on 29-Май-09, 13:05 
http://www.opennet.dev/openforum/vsluhforumID6/11939.html
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Dropped DNS reply - Cisco ASA 5550"  +/
Сообщение от jeka64 (ok) on 29-Май-09, 14:36 
Спасибо. Уже разобрался. Почему-то глобальная политика долго применялась.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру