jony

jony

XDF_ShiJie

威望 : 3 积分 : 2236 赞同 : 1 感谢 : 0

更多 »回复

0

debug level设置-1或255,显示debug信息如下: 如何设置,可以以Phase1和Phase2 的形式,体现两阶段协商过程? 谢谢 ike 0:to-srx:4: send IKEv1 DPD probe, seqno 6345 ike 0...

0

谢谢,debug app ike 后边跟的debug level ,具体指哪几个 FW-2 # diagnose debug application ike <Integer> Debug level.

0

找到问题原因了,通过在对端SRX防火墙debug抓包发现,对端untrust to trust策略是deny,导致从飞塔到对端的icmp包被drop了,调整策略后,从飞塔到对端的ping连通了 从飞塔到SRX的ping测试,可以抓到SRX上包了,是策略den...

0

我抓到的都是去方向的,没有回来的包,是我的过滤没有设置对,还是实际对端根本没有回包呢? FW-2 # diag debug enable FW-2 # diag debug flow show console enable show trace messa...

更多 »发问

1

967 次浏览  • 2 个关注   • 2016-05-07

4

4051 次浏览  • 4 个关注   • 2016-03-31

0

921 次浏览  • 1 个关注   • 2016-02-18

0

1428 次浏览  • 2 个关注   • 2015-11-30

发问

回复

文章

最新动态

详细资料

个人成就:

威望: 3 积分: 2236 赞同: 1 感谢: 0

最后活跃:
2017-07-06 18:09
更多 » 关注 0
更多 » 3 人关注

Calvin liuruihua xs0

关注 2 话题
主页访问量 : 1475 次访问