* ESP トラフィックのキャプチャ:
* ESP (Encapsulating Security Payload) トラフィックは IPsec に関連付けられており、プロトコル番号 50 で識別されます。ESP トラフィックをキャプチャするには、このプロトコルに基づいてパケットをフィルタリングする必要があります。
* この特定のケースでは、VPNトンネルに関連付けられたホストもフィルタリングする必要があります。
10.200.3.2 別紙に示すとおり。
* スニファーコマンド:
* DialUp_0 という名前の VPN の ESP トラフィックをキャプチャするための正しいコマンドは次のとおりです。
スニファーパケットを診断する 'espandhost10.200.3.2'
* このコマンドは、指定されたホストとの間の ESP パケットのみがキャプチャされるようにし、トラブルシューティングのための焦点を絞った関連性の高いデータ セットを提供します。
参考文献:
* Fortinet ドキュメント: IPsec VPN トンネルの検証 (Fortinet ドキュメント) (Fortinet コミュニティへようこそ!)。
* Fortinet コミュニティ: IPsec VPN トンネルのトラブルシューティング (Fortinet コミュニティへようこそ!) (Fortinet ドキュメント)。