#625: Потеря пакетов на UTM.

Отредактирована: 865 дней назад

Симптомы

Потеря пакетов после шлюза.

схема - Интернет-шлюз-маршрутизатор

Решение

Необходимо записать трафик:

Если используется прозрачное проксирование

Диагностика и мониторинг -> захват пакетов -> фильтры -> добавить

Далее создайте 2 фильтра

1)Название любое, в источник укажите ip-адрес с которым наблюдаются проблемы, в IpV4 протокол укажите 6, остальные поля оставьте пустыми.

2)Название любое, в назначение укажите ip-адрес с которым наблюдаются проблемы, в IpV4 протокол укажите 6, остальные поля оставьте пустыми.

Далее ниже создайте 2 правила:

Название и файл любые, в первом правиле в интерфейсы добавьте интерфейс к которому подключен хост (Ведет к вашей машине, с которой обращаетесь к серверу), в фильтры добавьте 2 фильтра, что создали на предыдущем шаге, второе правило аналогично первому только в интерфейсе необходимо выбрать исходящий интерфейс.

Затем включаете "Начать запись", воспроизводите проблему и останавливаете запись.

Справа в выпадающей панели будет доступен файл для скачивания, прикрепите его сюда, либо загрузите на https://files.usergate.com/

Если используется direct proxy

Диагностика и мониторинг -> захват пакетов -> фильтры -> добавить

Далее создайте 4 фильтра

1)Название любое, в источник ваш ip-адрес клиента, в IpV4 протокол укажите 6, остальные поля оставьте пустыми.

2)Название любое, в назначение ваш ip-адрес клиента, в IpV4 протокол укажите 6, остальные поля оставьте пустыми.

3)Название любое, в источник укажите ip-адрес с которым наблюдаются проблемы, в IpV4 протокол укажите 6, остальные поля оставьте пустыми.

4)Название любое, в назначение укажите ip-адрес с которым наблюдаются проблемы, в IpV4 протокол укажите 6, остальные поля оставьте пустыми.

Далее ниже создайте 2 правила:

Название и файл любые, в первом правиле в интерфейсы добавьте интерфейс к которому подключен хост (Ведет к вашей машине, с которой обращаетесь к серверу), в фильтры добавьте 2 фильтра с IP-адресом клиента, что создали на предыдущем шаге, второе правило аналогично первому только в интерфейсе необходимо выбрать исходящий интерфейс и добавить фильтры с IP-адресом сервера.

Затем включаете "Начать запись", воспроизводите проблему и останавливаете запись.

Справа в выпадающей панели будет доступен файл для скачивания, прикрепите его сюда, либо загрузите на https://files.usergate.com/