Comment faire pour vérifier les compteurs globaux pour une source spécifique et adresse IP de destination

Vous pouvez vérifier les compteurs globaux pour une source spécifique et des adresses IP de destination en définissant un filtre de paquets. Nous vous recommandons d'utiliser la commande Counter globale avec un filtre de paquets pour obtenir des sorties de trafic spécifiques. Ces extrants permettront d'isoler le problème entre deux pairs.

Étapes

1. Allez à Monitor > capture de paquets et cliquez sur "gérer le filtre", comme indiqué ci-dessous:
   
   
   
2. Vous avez deux options pour définir le filtre de paquets.
   Option 1: définissez le filtre de paquets pour un trafic de source et de destination spécifique.
   
   Option 2: Réglez le filtre de paquets pour une source spécifique sur tous les trafics de destination. Tous les champs laissés vides se rempliront automatiquement à 0.0.0.0 (tout).
   
   Remarque: si nécessaire, les détails du port et les informations de protocole sont disponibles pour récupérer des sorties spécifiques concernant le trafic. Aussi, s'il vous plaît supprimer ou effacer le filtre chaque fois que vous définissez un nouveau filtre.
   
   
3. Allumez le filtre à paquets, comme indiqué ci-dessous. Remarque: laissez l'option "capture de paquets" désactivée.
   
   
   
4. Utilisez la commande CLI suivante pour indiquer quand le trafic passe par le pare-feu de Palo Alto Networks de cette source vers la destination. 
   > Show compteur global filtre paquet-filtre Oui Delta oui  
   
   

   Compteurs globaux:
   temps écoulé depuis le dernier échantillonnage: 20,220 secondes

    

5.