Comment créer un filtre de paquets pour les adresses IPv6

Comment créer un filtre de paquets pour les adresses IPv6

17309
Created On 09/26/18 13:51 PM - Last Modified 06/01/23 02:51 AM


Resolution


Vue d’ensemble

Ce document décrit comment créer un filtre de paquets pour les adresses IPv6 à partir de l'interface CLI et WebGUI.

 

Étapes

De la CLI

Utilisez la commande suivante :

> Debug Data place Packet-diag Set filtre match IPv6-uniquement Oui source <source>destination <destination></destination> </source>

Remarque: "match IPv6-only Yes" doit être défini:

 

Par exemple :

> Debug dataplane paquet-diag Set Filter match IPv6-seulement oui source 2001:4ca0:0: F000:89d4:84A3:61b9: eb88 destination 2001:4ca0:0: FF00:214:4FFF: fe0f: 6162

 

À partir de l'interface utilisateur Web

  1. Aller à Monitor > capture de paquets
  2. Cliquez sur gérer les filtres
  3. Ajoutez un filtre à l'aide des adresses IPv6 et assurez-vous de vérifier la zone IPv6.
    Screen Shot 2014-08-04 à 11.12.59 AM. png

 

Le filtre actuel peut être vu à partir de l'interface CLI:

> Debug dataplane paquet-diag Show Setting

 

--------------------------------------------------------------------------------

Réglage de paquet de diagnostic :

--------------------------------------------------------------------------------

Filtre de paquets

  Activé: non

  Paquet préalablement analysé match : aucun         

  Index 1:2001:4ca0:0: F000:89d4:84A3:61b9: eb88 [0]-> 2001:4ca0:0: FF00:214:4FFF: fe0f: 6162 [0], proto 0

           infiltration-interface any, sortie-interface any, exclure non-IP, IPv6 uniquement

 

propriétaire: gbogojevic



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClvxCAC&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language