如何检查特定源和目标 IP 地址的全局计数器

通过设置数据包筛选器, 可以检查特定源和目标 IP 地址的全局计数器。建议您使用带有数据包筛选器的全局计数器命令来获取特定的通信输出。这些输出将有助于隔离两个对等方之间的问题。

步骤

1. 转到监视器 > 数据包捕获并单击 "管理筛选器", 如下所示:
   
   
   
2. 您有两种设置数据包筛选器的选项。
   选项 1: 设置特定源和目标通信的数据包筛选器.
   
   选项 2: 将特定源的数据包筛选器设置为所有目标通信. 所有空白字段都将自动填充到 0.0.0.0 (所有内容)。
   
   注意:如果需要, 端口详细信息和协议信息可用于检索有关通信量的特定输出. 此外, 每次设置新筛选器时, 请删除或清除该筛选器。
   
   
3. 打开数据包筛选器, 如下所示。 注意: 离开 "数据包捕获" 选项.
   
   
   
4. 使用以下 CLI 命令可以显示当通信量通过帕洛阿尔托网络防火墙从该源传递到目标时。 
   >>显示计数器全局筛选器包-筛选器是三角洲是 
   
   

   全局计数器:
   自上次取样以来的运行时间: 20.220 秒

    

5.