La captura de paquetes contiene tráfico no definido en el filtro

Incidencia

La captura de paquetes contiene tráfico que no coincide con el filtro definido.

Resolución

Esto puede ser causado por algunas cuestiones diferentes.

• Si está activada la coincidencia de análisis previo, es posible que se Capture algún tráfico que no coincida con el filtro de paquetes. Esta opción sólo se debe utilizar para la solución de problemas avanzada.
• Las sesiones de coincidencia de "etiquetas" del filtro de paquetes.  Las etiquetas permanecerán hasta que se elimine la sesión de la tabla de sesión. Debido a esta funcionalidad puede haber casos en que las sesiones antiguas se muestran en las capturas de paquetes incluso después de que se ha cambiado el filtro.  Por ejemplo, se configura un filtro que coincide con 100 sesiones activas. Se configura un nuevo filtro mientras se activan las mismas sesiones 100. Cualquier captura tomada contendrá la sesión original 100 y cualquier sesión adicional que coincida con el nuevo filtro. Para evitar que se Capture la sesión original de 100, la sesión necesitará ser borrada manualmente.
  
  Desde pan-os 6,0 y superiores, la etiqueta de captura de paquetes se puede borrar utilizando uno de los siguientes comandos:
  • > debug dataplane paquete-diag claro todo filtro-marcado-session
  • > paquete de plan de depuración de los documentos-Diag borrar filtro-marcado-Session ID<value></value>

Propietario: sspringer