Check Point : ma règle existe mais le flux est toujours refusé

Posée par Paul Mercier·il y a 11 heures· 32 vue(s)

2 réponse(s)

• 2

  Réponse acceptée

  Trois vérifications dans l'ordre :

  1. Installée ? Publier ne suffit pas : il faut Install Policy sur la passerelle concernée.
  2. Qui rejette ? Sur la passerelle, en mode expert :

  fw ctl zdebug drop | grep 10.30.0.10
  

  Copier

  « Rulebase drop - rule N » désigne la règle fautive (souvent une règle générale placée au-dessus : premier match). « Anti-spoofing » oriente vers la topologie des interfaces ; « first packet isn't SYN » vers du routage asymétrique. 3. Le bon objet ? Vérifiez l'adresse de l'objet destination et le service (port).

  Pensez à arrêter zdebug rapidement : c'est coûteux en production.

  AD Amina Diallo · 1840 · il y a 11 heures
• 1

  Et dans SmartConsole, l'onglet Logs filtré sur l'adresse source montre directement la règle qui a matché, avec son numéro : c'est souvent plus rapide que le debug.

  MD Marc Dubois · 1270 · il y a 11 heures