Fortinet üzerinde akan bir trafiği izlemek için;
– izleme aktif edilir.
fortinet# diag debug enable
– izlenecek ip adresi
fortinet# diag debug flow filter addr xxx.xxx.xxx.xxx
– trafiğin konsol üzerinde izlenmesi işlemi
fortinet# diag debug flow show console enable
– trafik üzerinde ki fonksiyon isimlerini gösterir
fortinet# diag debug flow show function-name enable
– izlenecek kayıt sayısı belirlenir.
fortinet# diag debug flow trace start 100
– izleme bitince oturum kapatılır.
fortinet# diag debug disable
Bu komutları en çok bir NAT ya da port yönlendirme kuralı çalışmadığında kullanıyorum. Kuralın kendisini FortiGate NAT ve port yönlendirme yazısında, site engelleme tarafını web filter ve URL filtreleme yazısında anlattım.
