meta data de esta página
  •  

Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

Ambos lados, revisión anteriorRevisión previa
Próxima revisión
Revisión previa
hardware:fortigate:debug [2019/07/23 11:53] lchardware:fortigate:debug [2023/01/18 14:36] (actual) – editor externo 127.0.0.1
Línea 2: Línea 2:
 ===== Debug ===== ===== Debug =====
 Con debug podemos analizar el flujo del tráfico de red de una conexión.  Para ver las opciones del comando  Con debug podemos analizar el flujo del tráfico de red de una conexión.  Para ver las opciones del comando 
-<sxg>diag debug flow ?</sxh>+<sxh>diag debug flow ?</sxh>
 <sxh> diagnose debug flow filter ? <sxh> diagnose debug flow filter ?
 clear     Clear filter. clear     Clear filter.
Línea 15: Línea 15:
 negate    Inverse filter. negate    Inverse filter.
 </sxh> </sxh>
 +Algunos ejemplos:
 +  * diagnose debug flow filter addr x.x.x.x
 +  * diagnose debug flow filter saddr x.x.x.x (ip origen)
 +  * diagnose debug flow filter daddr x.x.x.x (ip destino)
 +
  
 Números de protocolos más usados (https://www.iana.org/assignments/protocol-numbers/protocol-numbers.xhtml) Números de protocolos más usados (https://www.iana.org/assignments/protocol-numbers/protocol-numbers.xhtml)
Línea 25: Línea 30:
 <sxh>diagnose debug info</sxh> <sxh>diagnose debug info</sxh>
 Es muy importante después de ejecutar alguno de los comandos de debug, el borrar la traza y deshabilitar el debug Es muy importante después de ejecutar alguno de los comandos de debug, el borrar la traza y deshabilitar el debug
-<sxh>diag debug flow trace stop +<sxh> 
-diag debug reset+diag debug disable 
 +diag debug flow trace stop
 diag debug flow filter clear diag debug flow filter clear
-diag debug disable</sxh>+diag debug reset</sxh>
  
 Como  ejemplo vamos a analizar el tráfico desde una dirección ip hacia el servidor de google 8.8.8.8  Como  ejemplo vamos a analizar el tráfico desde una dirección ip hacia el servidor de google 8.8.8.8 
Línea 40: Línea 46:
 diagnose debug disable diagnose debug disable
 </sxh> </sxh>
 +<note> a partir de la versión 5.6 ya no hace falta poner el la opción **diagnose debug flow show console enable**</note>
  
 === Debug de un puerto === === Debug de un puerto ===