DotW: Paket Tropfen in LAN-SchnittStelle

In der Diskussion der Woche in dieser Woche schauen wir uns eine Frage an, die unser Community-Mitglied Gururaj bezüglich der Paket Tropfen auf seiner Palo Alto Networks Firewall-LAN-Schnittstelle gestellt hat:

Tropfen auf LAN-SchnittstelleGururaj hatte einen Ausfall für ein paar Minuten und bemerkte einige Paket Tropfen auf der Schnittstelle.  Er bat die Gemeinde um Rat, wie man die Wurzelursache identifizieren könne.

Es gibt viele Gründe, warum Pakete auf der Schnittstelle fallen gelassen werden könnten und die bereitgestellten Informationen nicht ausreichen, um die Ursache in diesem Fall zu identifizieren.  Vor allem Post mortem wird es noch schwieriger, den Grund für diese Tropfen zu identifizieren.

Wie genau gehen Sie damit um, diese Art von Problem zu Debuggen?

Mehrere Mitglieder sprangen in die Diskussion ein und geben Tipps und Tricks zum Thema. User DI_Support hat ein paar interessante Links gepostet, die die Bedeutung der Paket-Drop-Zähler erklären, auch den Unterschied zwischen Hardware und logischen Interface-Zählern erklären und auch einen Link dazu inklusive, wie cHeck Interface Hardware-Zähler:

• Paket-Drop-Zähler
• Wie man Interface-Hardware-Zähler prüft
• Der Unterschied für Hardware und logische Interface-Zähler

Die überPrüfung von Bedrohungs-, Traffic-, System-oder Konfigurations Log in der Nähe des Zeitrahmens, von dem Sie bemerkt haben, dass das Problem zusätzliche Informationen liefern könnte.  Beachten Sie jedoch, dass Pakete bereits gelöscht werden könnten, bevor Sie sogar in diesen Logdateien eingeloggt werden.

Im Idealfall wollen Sie in der Lage sein, einige Debugging-in dem Moment, in dem der Ausfall auftritt, mit globalen Zählern, wie unser eigenes Community-Team-Mitglied Reaper betonte.  Die folgenden Artikel erklären die Bedeutung der globalen Zähler und wie man fallende Pakete mit diesen Zählern beheben kann:

• Welche Bedeutung haben globale Zähler
• Wie man mit Zählern stört

Die gesamte Diskussion können Sie hier verfolgen.

Feedback? Ideen? War dieser Artikel hilfreich für Sie? Bitte lassen Sie einen Daumen nach oben.

Viele Grüße,

Kiwi