Важно съобщение: |
Този инструмент помага на администраторите да разберат как защитната стена ще обработва конкретен мрежов трафик — въз основа на IP адреса и порта на източника или дестинацията. Той е проектиран да бъде прост и визуален, което улеснява диагностицирането на проблеми с маршрутизацията.
От уеб интерфейса на вашата защитна стена:
- Отидете в „Поддръжка“
- Изберете „Разглеждане на пакетен поток“
- След това изберете раздела „Проследяване на маршрути“
- Въведете критерии за съвпадение:
- Изходен IP адрес(например от вашия компютър).
- Изпратете пакет с трафик в реално време към IP адрес на получателя (например ping).
- Филтрирайте протокола(например ICMP).
- Кликнете върху„Запис“.
- Наблюдавайте резултата:
- Изходящ интерфейс (например GE1, GE2 или VPN).
Пример
Да предположим, че устройство с адрес 192.168.11.33 се опитва да пингне 10.1.1.1. Въз основа на маршрут по политика:
- Ако е предназначен за 10.1.1.1/32, трафикът излиза през GE1.
- Ако е предназначен за 10.1.1.4/24, трафикът излиза през GE2.
Route Trace потвърждава това, като показва:
- Типа на ICMP трафика.
- Съответстващия интерфейс (GE1 или GE2).
За VPN, базирани на маршрути, ще покаже виртуалния тунелен интерфейс (VTI) като изходящ път, докато при VPN, базирани на политики, се показва физическият интерфейс (например Ge1).
Забележка: В ZLD, при пакети, изпратени през VPN, базирани на политики, интерфейсът е „doll“.
Коментари
0 коментараВлезте в услугата, за да оставите коментар.