Fortinet
Troubleshooting de Tráfego em FortiGate
Constrói um workflow repetível de troubleshooting em FortiGate, desde reachability e routing até packet capture, debug flow e validação de IPsec.
Intermédio6 etapas≈ 55 min
01Referência02Referência03Referência04Referência05Referência06Troubleshooting
Sequência recomendada
Do primeiro sinal ao próximo passo
A ordem é editorial, não automática. Podes entrar diretamente numa etapa quando já dominas as anteriores.
- 01
Confirmar reachability local de Layer 2
FortiGate get system arpComeça por validar se existe resolução IP-to-MAC local na interface esperada.
Abrir Knowledge → - 02
Testar reachability IP de forma controlada
FortiGate execute ping e ping-optionsUsa source/interface controlados antes de avançar para diagnóstico ao nível de pacotes.
Abrir Knowledge → - 03
Validar a decisão de forwarding
FortiGate get router info routing-table allConfirma que o FortiGate tem a rota connected, static ou dynamic esperada.
Abrir Knowledge → - 04
Observar os pacotes
FortiGate diagnose sniffer packetValida por onde o tráfego entra e se sai pela interface esperada.
Abrir Knowledge → - 05
Seguir o processamento do FortiOS
FortiGate diagnose debug flowInspeciona route lookup, policy matching, NAT e decisões de accept/deny.
Abrir Knowledge → - 06
Aplicar o workflow a IPsec
FortiGate: túnel IPsec está up mas o tráfego não passaUsa a cadeia completa de diagnóstico quando um túnel estabelecido não transporta o tráfego esperado.
Abrir Knowledge →