FortiGate Komut Kartı: Trafik Geçmiyor

Belirti: İstemci hedef servise erişemiyor. Örnek kaynak 192.0.2.10, hedef 198.51.100.20. Bu adresleri kendi test akışınızla değiştirin. CLI referansı FortiOS 7.4. Çıktılar temsili örneklerdir.

1. Hedefe giden rotayı kontrol edin

Doğru VDOM’da aşağıdaki komutu çalıştırın. Hedefe uyan en uzun öneki, sonraki atlamayı ve çıkış arayüzünü bulun. Örneğin beklenen port2 yerine varsayılan rotanın port1 üzerinden seçilmesi, rota veya yönlendirme politikası incelemesini gerektirir.

get router info routing-table all

2. Oturumu kaynak ve hedefle daraltın

diagnose sys session filter clear
diagnose sys session filter src 192.0.2.10
diagnose sys session filter dst 198.51.100.20
diagnose sys session list
diagnose sys session filter clear

Filtreyi uyguladıktan sonra istemciden bağlantıyı tekrar deneyin ve listeyi alın. Örneğin policy_id=12 gördüğünüzde 12 numaralı kuralın beklediğiniz politika olup olmadığını kontrol edin. Gidiş sayaçları artarken dönüş sayaçları sıfır kalıyorsa hedefi ve dönüş yolunu inceleyin. Oturum görünmüyorsa paketin doğru giriş arayüzüne ulaştığını doğrulayın ve Forward Traffic kayıtlarını kontrol edin.

3. Politikayı ve sonucu doğrulayın

Politikadaki giriş ve çıkış arayüzlerini, kaynak ve hedef nesnelerini, servisi ve gerekiyorsa NAT ayarını test akışıyla karşılaştırın. Yeni bağlantıyı aynı kaynak, hedef ve portla tekrar deneyin. Bu karttaki filter clear komutu yalnızca görüntüleme filtresini sıfırlar.

Fortinet CLI referansı · Fortinet oturum tablosu rehberi

Komut ve Sorun Giderme kütüphanesine dön

FortiGate CLI Sorun Giderme Rehberleri

FortiGate Packet Sniffer Komutları: IP, Port ve Arayüze Göre Paket Yakalama

FortiGate Debug Flow Nasıl Kullanılır? Policy 0 ve Paket Düşürme Analizi