fwaccel dbg

説明

fwaccel dbg コマンドは、SecureXL閉じた セキュリティゲートウェイを通過するIPv4およびIPv6トラフィックを高速化するセキュリティゲートウェイ上のCheck Point製品。 のデバッグを制御します。SecureXLデバッグ手順」を参照してください。

重要：

Gaia ClishまたはSecurity Gateway / ClusterXL上のExpertモードでの構文です。

fwaccel dbg

      -h

      -m <Name of SecureXL Debug Module>

      all

      + <Debug Flags>

      - <Debug Flags>

      reset

      -f {"<5-Tuple Debug Filter>" | reset}

      list

      resetall

Gaia gClish on a Scalable Platformのセキュリティグループにおける構文。

fwaccel dbg

      -h

      -m <Name of SecureXL Debug Module>

      all

      + <Debug Flags>

      - <Debug Flags>

      reset

      -f {"<5-Tuple Debug Filter>" | reset}

      list

      resetall

Scalable Platform Security GroupのExpertモードでの構文。

g_fwaccel dbg

      -h

      -m <Name of SecureXL Debug Module>

      all

      + <Debug Flags>

      - <Debug Flags>

      reset

      -f {"<5-Tuple Debug Filter>" | reset}

      list

      resetall

パラメータ

パラメータ

説明

-h

該当する内蔵ヘルプを表示します。

-m <Name of SecureXL Debug Module>

SecureXL デバッグモジュールの名称を指定します。

利用可能なデバッグモジュールの一覧を見るには、以下を実行します。

fwaccel dbg

all

指定されたデバッグモジュールのすべてのデバッグフラグを有効にします。

+ <Debug Flags>

指定されたデバッグモジュールの指定されたデバッグフラグを有効にする。

構文:

+ Flag1 [Flag2 Flag3 ... FlagN]

注 - プラス（+ ）文字の後にスペースバーキーを押す必要があります。

- <Debug Flags>

指定されたデバッグモジュールのすべてのデバッグフラグを無効にします。

構文:

- Flag1 [Flag2 Flag3 ... FlagN]

注：マイナス(-)文字の後にスペースバーキーを押す必要があります。

reset

指定されたデバッグモジュールのすべてのデバッグフラグをデフォルトの状態にリセットします。

-f "<5-Tuple Debug Filter>"

指定された接続を含むデバッグメッセージのみを表示するようにデバッグフィルタを設定します。

フィルタは、カンマで区切られた5つの数字の文字列である。

"<Source IP Address>,<Source Port>,<Destination IP Address>,<Destination Port>,<Protocol Number>"

注:

  • 一度に設定できるデバッグフィルタは1つだけです。

  • アスタリスク "*" は、IPアドレス、ポート番号、プロトコル番号のワイルドカードとして使用することができます。

  • 詳細については、IANA Service Name and Port Number RegistryおよびIANA Protocol Numbersを参照してください。

-f reset

現在のデバッグフィルタをリセットする。

list

すべてのデバッグモジュールで有効化されたすべてのデバッグフラグを表示します。

resetall

すべてのデバッグモジュールのデバッグフラグをデフォルトの状態に戻します。

例

[Expert@MyGW:0]# fwaccel dbg
Usage: fwaccel dbg [-m <...>] [resetall | reset | list | all | +/- <flags>]
   -m <module>             - module of debugging
   -h                      - this help message
   resetall                - reset all debug flags for all modules
   reset                   - reset all debug flags for module
   all                     - set all debug flags for module
   list                    - list all debug flags for all modules
   -f reset | "<5-tuple>"  - filter debug messages
   + <flags>               - set the given debug flags
   - <flags>               - unset the given debug flags
 
List of available modules and flags:
 
Module: default (default)
err init drv tag lock cpdrv routing kdrv gtp tcp_sv gtp_pkt svm iter conn htab del update acct conf stat queue ioctl corr util rngs relations ant conn_app rngs_print infra_ids offload nat
 
Module: db
err get save del tmpl tmo init ant profile nmr nmt
 
Module: api
err init add update del acct conf stat vpn notif tmpl sv pxl qos gtp infra tmpl_info upd_conf upd_if_inf add_sa del_sa del_all_sas misc get_features get_tab get_stat reset_stat tag long_ver del_all_tmpl get_state upd_link_sel
 
Module: pkt
err f2f frag spoof acct notif tcp_state tcp_state_pkt sv cpls routing drop pxl qos user deliver vlan pkt nat wrp corr caf
 
Module: infras
err reorder pm
 
Module: tmpl
err dtmpl_get dtmpl_notif tmpl
 
Module: vpn
err vpnpkt linksel routing vpn
 
Module: nac
err db db_get pkt pkt_ex signature offload idnt ioctl nac
 
Module: cpaq
init client server exp cbuf opreg transport transport_utils error
 
Module: synatk
init conf conn err log pkt proxy state msg
 
Module: adp
err rt nh eth heth wrp inf mbs bpl bplinf mbeinf if drop bond xmode ipsctl xnp
 
Module: dos
fw1-cfg fw1-pkt sim-cfg sim-pkt err detailed drop
 
[Expert@MyGW:0]#
 
[Expert@MyGW:0]# fwaccel dbg -m default + err conn
Debug flags updated.
[Expert@MyGW:0]#
[Expert@MyGW:0]# fwaccel dbg list
 
Module: default (2001)
err conn
 
Module: db (1)
err
 
Module: api (1)
err
 
Module: pkt (1)
err
 
Module: infras (1)
err
 
Module: tmpl (1)
err
 
Module: vpn (1)
err
 
Module: nac (1)
err
 
Module: cpaq (100)
error
 
Module: synatk (0)
 
Module: adp (1)
err
 
Module: dos (10)
err
 
Debug filter not set.
[Expert@MyGW:0]#
[Expert@MyGW:0]# fwaccel dbg -m default - conn
Debug flags updated.
[Expert@MyGW:0]#
[Expert@MyGW:0]# fwaccel dbg list
 
Module: default (1)
err
 
Module: db (1)
err
 
Module: api (1)
err
 
Module: pkt (1)
err
 
Module: infras (1)
err
 
Module: tmpl (1)
err
 
Module: vpn (1)
err
 
Module: nac (1)
err
 
Module: cpaq (100)
error
 
Module: synatk (0)
 
 
Module: adp (1)
err
 
Module: dos (10)
err
 
Debug filter not set.
[Expert@MyGW:0]#
[Expert@MyGW:0]# fwaccel dbg -m default reset
Debug flags updated.
[Expert@MyGW:0]#
 
[Expert@MyGW:0]# fwaccel dbg resetall
Debug state was reset to default.
[Expert@MyGW:0]#
 
[Expert@MyGW:0]# fwaccel dbg -f 192.168.20.30,*,172.16.40.50,22,6
Debug filter was set.
[Expert@MyGW:0]#
[Expert@MyGW:0]# fwaccel dbg list
 
... ...
 
Debug filter: "<*,*,*,*,*>"
[Expert@MyGW:0]#