* セッションの作成: 出力には、おそらくピンホールによる予想されるセッションが表示されます。ピンホールは、ファイアウォールを通過する特定のトラフィックを許可するために動的に作成されたルールです。
* ルーティング決定:
* トラフィックの元の方向は、IP アドレス 10.171.121.38 から来ています。
* このトラフィックのネクストホップ IP アドレスは、出力のルーティング決定によって示されるように 10.0.1.10 です。
* ピンホール セッション: ピンホール セッションは通常、適切に機能するために追加のセッション (FTP、SIP など) を必要とするプロトコル用に作成されます。これにより、必要なトラフィックがファイアウォールを通過できるようになります。
* デバッグ コマンド:diagnose sys session list コマンドはセッション情報を一覧表示するために使用され、トラフィック フローの理解と接続の問題のトラブルシューティングに役立ちます。
参考文献:
* Fortinet ネットワーク セキュリティ サポート エンジニア FortiOS 7.2 学習ガイド (ebin.pub)。
* Fortinet ドキュメント (Fortinet Docs) からの一般的な IPsec VPN 構成。