Size: a a a

Check Point Community (RUS)

2020 July 27

IA

Ilia Anokhin in Check Point Community (RUS)
Владимир Токарев (ОКБ-ХМАО)
т.е. информативность лога в этом вопросе - не раскрывается… хм.. очень жаль…
даже если просто делать пинг из локальной сети, то по логам невозможно понять был ли получен ответ?
Нет. В этом писечка стэйтфул инспекции
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Посмотрите тспдампом на внешнем интерфейсе
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Если там пусто, значит он гибнет по пути
источник

ВТ

Владимир Токарев (ОК... in Check Point Community (RUS)
да не.. я то знаю что ответ есть.. но хочу понять как увидеть его… в текущий момент это не актуально! мне интересно как определить что его уже нет и должно произойти какое то событие..
источник

ВТ

Владимир Токарев (ОК... in Check Point Community (RUS)
т.е. вот запустил у меня в сети кто то пинг до хоста наружу…
а я хочу в логах не просто увидеть что клиент запустил пинг - я хочу понять получил ли клиент ответ? т.е. как бы в командной строке то мы увидим был ответ или нет, а вот на стороне логов чекпоинта - хочется тоже видеть..
источник

AM

Anatoly Masover in Check Point Community (RUS)
Владимир Токарев (ОКБ-ХМАО)
т.е. вот запустил у меня в сети кто то пинг до хоста наружу…
а я хочу в логах не просто увидеть что клиент запустил пинг - я хочу понять получил ли клиент ответ? т.е. как бы в командной строке то мы увидим был ответ или нет, а вот на стороне логов чекпоинта - хочется тоже видеть..
fw monitor?
источник

AS

Alexandr Simonov in Check Point Community (RUS)
аккаунтинг включи
источник

ВТ

Владимир Токарев (ОК... in Check Point Community (RUS)
Это онлайн..  а вчера? Логи. Важно в логах.
Спасибо.
источник

AS

Alexandr Simonov in Check Point Community (RUS)
пропингуй сам то что пингуется и то что не пингуется. найди 10 отличий по логу.
источник

VS

Valery Scorpa in Check Point Community (RUS)
Мне кажется можно просто посмотреть на количество пакетов
источник

AS

Alexandr Simonov in Check Point Community (RUS)
и с ттл поменьше чтоб в обратку прилетал ответ о недостижимости. чтоб третий вариант ответа был
источник

VS

Valery Scorpa in Check Point Community (RUS)
источник

AS

Alexandr Simonov in Check Point Community (RUS)
Valery Scorpa
Мне кажется можно просто посмотреть на количество пакетов
скинь чтоб детали было видно
источник

AS

Alexandr Simonov in Check Point Community (RUS)
more
источник

AS

Alexandr Simonov in Check Point Community (RUS)
так тип и код ответа есть ?
источник

VS

Valery Scorpa in Check Point Community (RUS)
эм. это же Statefull, там type 8. Так как это первое, что регистрируется в рамках создания виртуальной сессии
источник

AS

Alexandr Simonov in Check Point Community (RUS)
а код
источник

VS

Valery Scorpa in Check Point Community (RUS)
0
источник

VS

Valery Scorpa in Check Point Community (RUS)
То есть, если ответ был - количество пакетов вышло/пришло равно.
источник

AS

Alexandr Simonov in Check Point Community (RUS)
а в ответ какой код вернулся?
источник