ステートフルファイアウォールの監視
ステートフルファイアウォール通信の監視
目的
show services stateful-firewall conversations コマンドを使用して、会話または関連するフローのコレクションを表示します。
アクション
user@host# show services stateful-firewall conversations Interface: sp-0/0/0, Service set: sset Conversation: ALG protocol: tcp Number of initiators: 1, Number of responders: 1 Flow State Dir Frm count TCP 10.0.0.1:1025 -> 128.0.0.1:80 Forward I 372755 NAT source 10.0.0.1:1025 -> 129.0.0.1:1024 Softwire 2001:0:0:1::1 -> 1001::1 TCP 128.0.0.1:80 -> 129.0.0.1:1024 Forward O 794083 NAT dest 129.0.0.1:1024 -> 10.0.0.1:1025 Softwire 2001:0:0:1::1 -> 1001::1