FortiGate Packet Sniffer Komutları: IP, Port ve Arayüze Göre Paket Yakalama
Paketin hangi arayüzden girip çıktığını görmek için FortiGate sniffer kullanın. Örnek adresler temsilidir. Sözdizimi FortiOS 7.6 belgelerine dayanır.
1. Hedef IP ve TCP portuna göre yakalayın
diagnose sniffer packet any 'host 198.51.100.20 and tcp port 443' 4 30 l4 seviyesi paket başlığıyla birlikte arayüz adını gösterir. 30 eşleşen paket üst sınırıdır. Testi daha erken sonlandırmak için Ctrl+C kullanın.
2. Giriş ve çıkışı karşılaştırın
diagnose sniffer packet port2 'host 198.51.100.20 and tcp port 443' 4 20 lTemsili örnekte TCP SYN girişte görülüp beklenen çıkışta görülmüyorsa rota ve politika kararını Debug Flow ile inceleyin. SYN çıkıyor ama SYN-ACK dönmüyorsa hedefi ve dönüş yolunu kontrol edin. Hiç paket yoksa önce doğru arayüz, VDOM ve filtreyi doğrulayın. NAT varsa yakalamada kullandığınız adresin veya portun arayüze göre değişebileceğini hesaba katın. Donanım hızlandırmalı oturumlarda görünürlük sınırlı olabilir.