免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 备份版区 › 企业网管技术交流区 › 如何查看防火墙转发了哪些包，拒绝了哪些包？
最近访问板块 发新帖
查看: 4209 | 回复: 7
打印 上一主题 下一主题

如何查看防火墙转发了哪些包，拒绝了哪些包？ [复制链接]

jdknet

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2009-11-29 18:24 |只看该作者 |倒序浏览
如何查看思科防火墙转发、拒绝了哪些包？\r\n  这样在防火墙不通的情况下，就可以很快找到原因了\r\n\r\n思科的日志功能8个级别，好像看不到我需要的……
ssffzz1

论坛徽章:
5
IT运维版块每日发帖之星 日期:2015-08-06 06:20:00IT运维版块每日发帖之星 日期:2015-08-10 06:20:00IT运维版块每日发帖之星 日期:2015-08-23 06:20:00IT运维版块每日发帖之星 日期:2015-08-24 06:20:00IT运维版块每日发帖之星 日期:2015-11-12 06:20:00
2楼 [报告]
发表于 2009-11-29 18:45 |只看该作者
你说的是不错。C的不太了解。\r\n厂商大多不会开放这个接口的。终极大法啊。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
jdknet

论坛徽章:
0
3楼 [报告]
发表于 2009-11-29 19:18 |只看该作者
我有一次看人家调试check point防火墙（web界面），查看日志能清楚的看到哪些包通过了，拒绝了哪些包，这样就很容易知道策略是不是正确，有没有生效，特别是涉及到多个厂家合作时，很容易找到问题出在哪个厂家身上了，而不是相互推卸责任……
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
ssffzz1

论坛徽章:
5
IT运维版块每日发帖之星 日期:2015-08-06 06:20:00IT运维版块每日发帖之星 日期:2015-08-10 06:20:00IT运维版块每日发帖之星 日期:2015-08-23 06:20:00IT运维版块每日发帖之星 日期:2015-08-24 06:20:00IT运维版块每日发帖之星 日期:2015-11-12 06:20:00
4楼 [报告]
发表于 2009-11-29 19:31 |只看该作者
这个倒是不难。抓包就可以定出来。\r\n\r\n墙本身如果一直开着这个的话，日志量必然很大。是要影响性能的。\r\nH的用DEBUG玩过，也倒是能看的。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
chenyx

论坛徽章:
381
CU十二周年纪念徽章 日期:2014-01-04 22:46:58CU大牛徽章 日期:2013-03-13 15:32:35CU大牛徽章 日期:2013-03-13 15:38:15CU大牛徽章 日期:2013-03-13 15:38:52CU大牛徽章 日期:2013-03-14 14:08:55CU大牛徽章 日期:2013-04-17 11:17:19CU大牛徽章 日期:2013-04-17 11:17:32CU大牛徽章 日期:2013-04-17 11:17:37CU大牛徽章 日期:2013-04-17 11:17:42CU大牛徽章 日期:2013-04-17 11:17:47CU大牛徽章 日期:2013-04-17 11:17:52CU大牛徽章 日期:2013-04-17 11:17:56
5楼 [报告]
发表于 2009-11-29 21:04 |只看该作者
打开debug性能可能下降很多
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
chenhawk

论坛徽章:
0
6楼 [报告]
发表于 2009-11-30 14:25 |只看该作者
得配置个日志服务器，ASA/PIX配置一下记录日志和日志服务器地址，那边接收日志，对日志进行分析即可
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
pilow

论坛徽章:
0
7楼 [报告]
发表于 2009-12-21 10:04 |只看该作者
syslog是真理\r\n一般分析故障都是在最后一条any到any都deny的策略里面开个log，看看哪些被拒绝\r\n或者开个any到any都permit的策略，放在第一条，然后开log
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
ssffzz1

论坛徽章:
5
IT运维版块每日发帖之星 日期:2015-08-06 06:20:00IT运维版块每日发帖之星 日期:2015-08-10 06:20:00IT运维版块每日发帖之星 日期:2015-08-23 06:20:00IT运维版块每日发帖之星 日期:2015-08-24 06:20:00IT运维版块每日发帖之星 日期:2015-11-12 06:20:00
8楼 [报告]
发表于 2009-12-21 22:24 |只看该作者
LS的方法也是可以的。\r\n但是FW拒绝包，有时候并不是因为ACL。也许是因为状态的策略。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP