Break-Fix Check Point : un nouveau réseau bloqué par l'anti-usurpation

Le nouveau réseau de laboratoire 10.50.0.0/24, routé derrière l'interface interne eth2 de la passerelle gw-lyon, n'atteint pas l'intranet 10.1.1.10:443, alors que la règle d'accès existe. La topologie de eth2 est « réseau défini par le groupe Internal_Nets ».

Sur gw-lyon (mode expert) :

1. fw ctl zdebug + drop | grep 10.50.0.23 (tentez une connexion depuis le poste 10.50.0.23 pendant la capture) → motif du rejet → answer cause <anti-usurpation|regle|nat>

Sur mgmt-cp : 2. mgmt_cli login -r true > id.txt 3. mgmt_cli add network name net-labo subnet 10.50.0.0 mask-length 24 -s id.txt 4. mgmt_cli set group name Internal_Nets members.add net-labo -s id.txt 5. mgmt_cli publish -s id.txt, mgmt_cli install-policy policy-package Standard access true targets.1 gw-lyon -s id.txt, mgmt_cli logout -s id.txt

Puis, sur gw-lyon, relancez la capture : plus aucun rejet ?