Sniffer / packet capture
Zachytávání provozu přímo na FortiGate pro diagnostiku problémů s konektivitou.
fortios
diagnose sniffer packet <interface> '<filter>' <verbosity> <count> <timestamp>Verbosity: 1 = jen hlavičky, 3 = hlavičky + data, 4 = jako 3 + ethernet hlavička, 6 = jako 4 + název interface.
Příklad — zachycení HTTPS provozu ze/na konkrétní IP:
fortios
diagnose sniffer packet any 'host 192.168.1.10 and port 443' 4 0 lPro analýzu ve Wiresharku spusťte capture přes SSH a výstup přesměrujte do souboru, poté převeďte nástrojem
fgt2eth.pl:bash
ssh admin@fortigate "diagnose sniffer packet any 'host 192.168.1.10' 4 1000 a" > capture.txt