Cómo comprobar los contadores globales para una dirección IP de origen y destino específica

Puede comprobar los contadores globales para las direcciones IP de origen y destino específicas estableciendo un filtro de paquetes. Se recomienda utilizar el comando contador global con un filtro de paquetes para obtener salidas de tráfico específicas. Estos resultados ayudarán a aislar el problema entre dos pares.

Pasos

1. Ir al monitor > captura de paquetes y haga clic en "administrar filtro", como se muestra a continuación:
   
   
   
2. Tiene dos opciones para configurar el filtro de paquetes.
   Opción 1: configure el filtro de paquetes para un tráfico de origen y destino específico.
   
   Opción 2: configure el filtro de paquetes para un origen específico en todo el tráfico de destino. Todos los campos que queden en blanco se llenarán automáticamente a 0.0.0.0 (todo).
   
   Nota: si es necesario, los detalles del puerto y la información del protocolo están disponibles para recuperar salidas específicas con respecto al tráfico. También, elimine o borre el filtro cada vez que configure un filtro nuevo.
   
   
3. Encienda el filtro de paquetes, como se muestra a continuación. Nota: deje la opción de "captura de paquetes" desactivada.
   
   
   
4. Utilice el siguiente comando CLI para mostrar Cuándo pasa el tráfico a través del cortafuegos de Palo Alto Networks desde esa fuente a destino. 
   > Mostrar contador global filtro paquete-filtro sí Delta sí  
   
   

   Contadores globales:
   tiempo transcurrido desde el último muestreo: 20,220 segundos

    

5.