Break-Fix Cisco ASA : diagnostiquer avec packet-tracer

Incident — Depuis la migration de l'ASA, le serveur applicatif 10.20.2.11 (interface inside) n'atteint plus la base 10.30.0.10:5432 (interface data).

1. packet-tracer input inside tcp 10.20.2.11 40000 10.30.0.10 5432 detailed → phase qui rejette → answer phase <ACCESS-LIST|NAT|ROUTE-LOOKUP>
2. show access-list INSIDE_IN → quelle ligne rejette le flux (numéro de ligne) ? → answer ligne <n>
3. Corrigez en insérant l'autorisation avant la ligne de refus : configure terminal, access-list INSIDE_IN line 2 extended permit tcp host 10.20.2.11 host 10.30.0.10 eq 5432, end, write memory
4. Rejouez le packet-tracer → action finale → answer action <allow|drop>