故障排除断开连接的 SRX 系列防火墙

故障排除、断开连接并获取数据包捕获（PCAP），以获得更多见解。

排除显示为已断开连接的 SRX 系列防火墙

如果瞻博网络 Mist™ 门户显示瞻博网络® SRX 系列防火墙在联机且可在本地访问时已断开连接，则可以使用本主题中列出的步骤对问题进行故障排除。您需要对防火墙的控制台访问权限或 SSH 访问权限，才能执行故障排除步骤。

检查 SRX 系列防火墙是否在受支持的 Junos OS 版本上运行。

对于 WAN 保证，您需要 SRX300、SRX320、SRX340、SRX345、SRX380、SRX550M 和 SRX1500 版本Junos OS 19.4 及更高版本。对于 SRX1600、SRX2300 和 SRX4300，设备必须运行Junos OS 24.2R1.17 及更高版本。对于SRX4700，您需要 24.4R1-S2 及更高版本的Junos OS版本。

您可以使用 show version CLI 命令检查版本。
检查 SRX 系列防火墙是否具有有效的 IP 地址。
使用命令 show interfaces terse 。
您应该会看到带有一个 IP 地址的集成路由和桥接（IRB）接口（IRB.0）。您可能会看到多个 IRB 接口，具体取决于 SRX 系列型号（或者如果是机箱群集高可用性配置）。

至少一个 IRB 接口需要具有有效的 IP 地址。防火墙还可以使用管理 IP 地址进行连接，您可以在 fxp0 接口上看到该地址。

确保：
- IRB 或 fxp0 接口都有有效的 IP 地址。
- 管理（Admin）和链接（Link）状态已启动。

确保防火墙可以访问网关，如以下示例所示。

检查您的设备是否可以连接到 Internet。对任何公共服务器（例如 8.8.8.8）发起 ping 测试。

检查防火墙是否可以解析 oc-term.mistsys.net。

如果防火墙未解析 oc-term.mistsys.net，请确保防火墙配置了 DNS 服务器。

如果防火墙没有 DNS 服务器，请按照以下示例所示配置服务器：

确保防火墙端口处于打开状态（例如：用于 oc-term.mistsys.net 的 tcp 端口 2200）。

请参阅下表，根据您的云环境确定要启用哪个端口：

表 1：在不同瞻博网络 Mist 云中启用的端口
服务类型	全球 01	全球 02	欧洲 01
SRX 系列	redirect.juniper.net （TCP 443）	redirect.juniper.net （TCP 443）	redirect.juniper.net （TCP 443）
	ztp.mist.com （TCP 443）	ztp.gc1.mist.com （TCP 443）	ztp.eu.mist.com （TCP 443）
	oc-term.mistsys.net （TCP 2200）	oc-term.gc1.mist.com （TCP 2200）	oc-term.eu.mist.com （TCP 2200）

您可以使用以下命令检查连接：

在防火墙上检查系统时间，确保时间正确。

如果系统时间不正确，请进行配置。有关详细信息，请参阅本地配置日期和时间。

检查device-id以确保其格式<org_id>.<mac_addr>为，如下所示：

有关详细信息，请参阅 outbound-ssh 。

您还可以使用命令 show log messages检查日志消息。

停用然后重新激活出站 SSH，如下所示：

要停用：

要再次激活：

SRX 系列防火墙支持手册数据包捕获（PCAP）。数据包捕获是一种帮助您分析网络流量和排除网络问题的工具。它捕获网络中传输的实时数据包以进行监控和记录。

注意：

SRX 系列防火墙不支持动态数据包捕获。

手动数据包捕获由用户从 WAN 边缘数据包捕获页面启动。

要启动 SRX 系列防火墙的手册 PCAP：