Симптомы

пинг с 10.77.76.9 до 192.168.145.13 не проходит. При этом в wireshark с сервера видно что пакет идет в сторону cl ip .11 в журналах UG (.11) записи отсутствуют совсем. в собраном пакете на port1 пакеты с сети 10.77.76.9 отсутствуют. пинги с 10.77.76.9 на 10.77.76.11 (cl_ip) успешно проходят.

Решение

Необходимо записать трафик одновременно со стороны клиента и на интерфейсе NGFW.

В трафике обратить внимание на MAC-адрес, с которого приходит ответ на команду ping.

Возможна ситуация когда в локальной сети есть два устройства с одним адресом, либо как в кейсе из указанного тикета, связь между компьютером клиента, с которого выполняется запрос ping и интерфейсом NGFW, адрес которого указан в команде ping осуществляется через радиоточку, которая отвечает на ping, но до интерфейса NGFW запрос ping не доходит, т.е на клиентоском комьюетере видм в трафике ответы, а на интерфейсе NGFW нет запросов ping от клиента.

Причина

При подключении тестового оборудования и UG в один коммутатор, пакеты -запросы фиксируются на UG. Проблема в каналообразующем оборудовании.