- 展示会 -
user @ host> show security flowセッションインターフェイスge-0/0 / 10.0
セッションID。 29、ポリシー名：インフラストラクチャ/ 4、タイムアウト：1250、有効
リソース情報：FTP ALG、1,0
In：10.1.1.213/61892 - > 10.2.2.20/21; tcp、If：ge-0/0 / 8.0、Pkts：25、Bytes：1242 Out：10.2.2.20/21 - > 10.1.1.213/61892 ; tcp、if：ge-0/0 / 10.0、Pkts：18、Bytes：1278合計セッション数：1 user @ host> show interfaces ge-0/0/10 |マッチゾーンセキュリティ：ゾーン：インフラ user @ host> show interfaces ge-0/0/8 |マッチゾーン
セキュリティ：ゾーン：ファイナンス
ユーザ名>ホスト> show log flow-traceoptions Jun 13 14:44:01 14：44：01.059151：CID-0：RT：SPUがイベントを受信しました。 112、common：3 Jun 13 14:44:01 14：44：01.059151：CID-0：RT：rtbl idx 0、cos 0のRcvパケットJun 13 14:44:01 14：44：01.059151：CID-0： RT：SPU処理spu_flushed_pak、フラグ：0x2、mbuf：0x423f6100 Jun 13 14:44:01 14：44：01.060343：CID-0：RT：10.2.2.20/20→10.1.1.213/64313; 6>マッチドフィルタfilter2 ：
6月13日14:44:01 14：44：01.060473：CID-0：RT：パケット[64] ipid = 1614、@ 423fd19c Jun 13 14:44:01 14：44：01.060473：CID-0：RT： - - flow_process_pkt：（thd 3）：flow_ctxtタイプ15、共通フラグ
0x0、mbuf 0x423fcf80、rtbl_idx = 0
6月13日14:44:01 14：44：01.060473：CID-0：RT：フロープロセスpak高速ifl 71 in_ifp ge-0/0 / 10.0 Jun 13 14:44:01 14：44：01.060473：CID-0： RT：ge-0/0 / 10.0：10.2.2.20/20-> 10.1.1.213/64313、tcp、フラグ2 syn Jun 13 14:44:01 14：44：01.060473：CID-0：RT：フローを見つける：テーブル0x49175b08、ハッシュ34391（0xffff）、sa10.2.2.20、da10.1.1.213、sp20、dp64313、proto6、tok8 Jun 13 14:44:01 14：44：01.060473：CID-0：RT：いいえセッションが見つかりました、最初のパスを開始します。 in_tunnel - 0、from_cp_flag
- 0
Jun 13 14:44:01 14：44：01.060473：CID-0：RT：flow_first_create_session
6月13日14:44:01 14：44：01.060473：CID-0：RT：-jsf：セッション31のためのプリセットsessプラグイン情報6月13日14:44:01 14：44：01.060473：CID-0：RT：プラグインの割り当てプラグインのための情報ブロックJun 13 14:44:01 14：44：01.060473：CID-0：RT：[JSF]セッション31のプラグイン21のためにextハンドル0x46389be8を設定しましたJun 13 14:44:01 14:44： 01.060473：CID-0：RT：asl_usp_get_l3_out_ifp_out_tunnel ASL IPV4 out_ifp = ge- dstの場合は0/0 / 8.0：vr_idの場合は10.1.1.213：0 Jun 13 14:44:01 14：44：01.060473：CID-0：RT：無効なセッションID 00000000 Jun 13 14:44:01 14：44：01.060473：CID-0：RT：jsf drop pak pid 21、jbuf 0x4fcd7038、解放保留0、sess_id
0
Jun 13 14:44:01 14：44：01.060761：CID-0：RT：jsfゲートヒット後。 sid 0xfb39、pid 0、クッキー0x1f、jbuf 0x15。 rc
1
6月13日14:44:01 14：44：01.060761：CID-0：RT：nsp2のRMに実装されたxlate情報：10.1.1.213/64313-
> 10.2.2.20 / 20out_ifp = ge-0/0 / 8.0、out_tunnel = 0x0
Jun 13 14:44:01 14：44：01.060761：CID-0：RT：flow_first_in_dst_nat：0 / 10.0>、out 0 / 8.0> dst_adr
10.1.1.213、sp 20、dp 64313
6月13日14:44:01 14：44：01.060761：CID-0：RT：flow_first_in_dst_nat：RMによってバイパスされる6月13日14:44:01 14：44：01.060761：CID-0：RT：flow_first_rule_dst_xlate： 14：44：01 14：44：01.060761：CID-0：RT：flow_first_routing：RMによってバイパスされる6月13日14:44:01 14：44：01.060761：CID-0：RT：flow_first_policy_search：RMによってバイパスされる6月13日14： RMによってバイパスされた6月13日14:44:01 14：44：01.060761：CID-0：RT：flow_first_src_xlate：RMによってバイパスされた6月13日14:44：44：01 14：44：01.060761：CID-0：RT：flow_first_reverse_mip： 01：0：0：RT：is_loop_pak：ループしない：ifp：ge-0/0：CID-0：RT：flow_first_get_out_ifp：RMによってバイパスされる/8.0、addr：10.1.1.213、rtt_idx：0 Jun 13 14:44:01 14：44：01.060761：CID-0：RT：[JSF]通常の金利チェック。 regdプラグイン18、有効なimplマスク0x0 Jun 13 14:44:01 14：44：01.060761：CID-0：RT：-jsf int check：プラグインID 2、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060761：CID-0：RT：-jsf intチェック：プラグインID 3、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060761：CID-0：RT：-jsf intチェック：プラグインID 5、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060761：CID-0：RT：-jsf intチェック：プラグインID 6、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：-jsf intチェック：プラグインID 7、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：-jsf int check：プラグインID 8、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：-jsf intチェック：プラグインID 14、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：++++++++++++ jsf_test_plugin_data_evh：3 Jun 13 14:44:01 14：44：01.060975：CID- 0：RT：-jsf int check：プラグインID 15、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：-jsf intチェック：プラグインID 21、svc_req 0x0、implマスク0x0。 rc 3 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：-jsf int check：プラグインID 22、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：-jsf intチェック：プラグインID 25、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：-jsf intチェック：プラグインID 26、svc_req 0x0、implマスク0x0。 rc 2 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：-jsf intチェック：プラグインID 27、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：[JSF]セッション用にプラグイン（0x0、count 0）が有効になっています
4294967296、impliマスク（0x0）、post_nat cnt 31 svc req（0x0）
Jun 13 14:44:01 14：44：01.060975：CID-0：RT：[JSF] c2s注文リスト：
Jun 13 14:44:01 14：44：01.060975：CID-0：RT：21
Jun 13 14:44:01 14：44：01.060975：CID-0：RT：[JSF] s2c注文リスト：
Jun 13 14:44:01 14：44：01.060975：CID-0：RT：21
Jun 13 14:44:01 14：44：01.060975：CID-0：RT：サービスルックアップがサービス79を識別しました。
6月13日14:44:01 14：44：01.060975：CID-0：RT：flow_first_final_check：0 / 10.0>、0 / 8.0> Jun 13 14:44:01 14：44：01.060975：CID-0：RT ：flow_first_complete_session、pak_ptr：0x48ae5ba0、nsp：
0x4c38e248、in_tunnel：0x0
Jun 6 14:44:01 14：44：01.060975：CID-0：RT：nsp2用のv4ベクターを構築する
Jun 13 14:44:01 14：44：01.060975：CID-0：RT：既存のベクトルリスト82-454e5c90。
6月13日14:44:01 14：44：01.060975：CID-0：RT：最初のパック用に作成されたセッション（id：31）82 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：flow_first_install_session ======> 0x4c38e248 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：nsp 0x4c38e248、nsp2 0x4c38e2c8 Jun 13 14:44:01 14：44：01.060975：CID-0：RT ：make_nsp_ready_no_resolve（）Jun 13 14:44:01 14：44：01.060975：CID-0：RT：ルートルックアップ：dest-ip 10.2.2.20 orig ifp ge-0/0 / 10.0 output_ifp ge-0/0 / 10.0 orig -zone 8 out-zone 8 vsd 0 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：10.2.2.20 6月13日14:44:01 14：44：01.060975：CID-0： RT：jsf sess create notifyを実行する
6月13日14:44:01 14：44：01.060975：CID-0：RT：flow_delete_gate：ゲート0x4c077c24に対して呼び出されました[id 1000003] Jun 13 14:44:01 14：44：01.060975：CID-0：RT：gate_start_ageout：エイジアウトがゲートのために開始されました。0x4c077c24 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：jsf sess id ignore。 sess 31、pid 21、dir 1、st_buf 0x0。
Jun 13 14:44:01 14：44：01.060975：CID-0：RT：jsf sess id ignore。 sess 31、pid 21、dir 2、st_buf 0x0。
6月13日14:44:01 14：44：01.060975：CID-0：RT：すべてのプラグインがセッションを無視しました：31 Jun 13 14:44:01 14：44：01.060975：CID-0：RT： 454ecbd0。
Jun 13 14:44:01 14：44：01.060975：CID-0：RT：既存のベクトルリスト2-454ecbd0。
6月13日14:44:01 14：44：01.060975：CID-0：RT：-jsf作成通知：プラグインID 21 rc 3 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：flow_do_jsf_notify_session_creation （）：natp（0x4c38e248）：0 SHORT_CIRCUITED。 0x00000000。
Jun 13 14:44:01 14：44：01.060975：CID-0：RT：更新が必要ない
6月13日14:44:01 14：44：01.060975：CID-0：RT：c2s NPセッションウィングのインストールJun 13 14:44:01 14：44：01.060975：CID-0：RT：s2c NPセッションウィングのインストールJun 13 14:44:01 14：44：01.061475：CID-0：RT：セッションが終了しました。
Jun 13 14:44:01 14：44：01.061475：CID-0：RT：フローセッションID 31
Jun 13 14:44:01 14：44：01.061475：CID-0：RT：ベクトルビット0x2ベクトル0x454ecbd0 Jun 13 14:44:01 14：44：01.061475：CID-0：RT：tcpフラグ0x2、フラグ0x2 Jun 13 14:44:01 14：44：01.061475：CID-0：RT：10.2.2.20（20）→10.1.1.213（64313）、nspflag 0x1021、
0x20
6月13日14:44:01 14：44：01.061475：CID-0：RT：mbuf 0x423fcf80、終了nh 0xa0010 Jun 13 14:44:01 14：44：01.061475：CID-0：RT：----- flow_process_pkt rc 0x0（fp rc 0）
- 展示会 -
[Exhibit]ボタンをクリックします。
デバイスのトラブルシューティング中に、ポリシーがないと見えるパケットが許可されていることがわかります。
展示物の情報を使って、この現象の原因は何ですか？
user @ host> show security flowセッションインターフェイスge-0/0 / 10.0
セッションID。 29、ポリシー名：インフラストラクチャ/ 4、タイムアウト：1250、有効
リソース情報：FTP ALG、1,0
In：10.1.1.213/61892 - > 10.2.2.20/21; tcp、If：ge-0/0 / 8.0、Pkts：25、Bytes：1242 Out：10.2.2.20/21 - > 10.1.1.213/61892 ; tcp、if：ge-0/0 / 10.0、Pkts：18、Bytes：1278合計セッション数：1 user @ host> show interfaces ge-0/0/10 |マッチゾーンセキュリティ：ゾーン：インフラ user @ host> show interfaces ge-0/0/8 |マッチゾーン
セキュリティ：ゾーン：ファイナンス
ユーザ名>ホスト> show log flow-traceoptions Jun 13 14:44:01 14：44：01.059151：CID-0：RT：SPUがイベントを受信しました。 112、common：3 Jun 13 14:44:01 14：44：01.059151：CID-0：RT：rtbl idx 0、cos 0のRcvパケットJun 13 14:44:01 14：44：01.059151：CID-0： RT：SPU処理spu_flushed_pak、フラグ：0x2、mbuf：0x423f6100 Jun 13 14:44:01 14：44：01.060343：CID-0：RT：10.2.2.20/20→10.1.1.213/64313; 6>マッチドフィルタfilter2 ：
6月13日14:44:01 14：44：01.060473：CID-0：RT：パケット[64] ipid = 1614、@ 423fd19c Jun 13 14:44:01 14：44：01.060473：CID-0：RT： - - flow_process_pkt：（thd 3）：flow_ctxtタイプ15、共通フラグ
0x0、mbuf 0x423fcf80、rtbl_idx = 0
6月13日14:44:01 14：44：01.060473：CID-0：RT：フロープロセスpak高速ifl 71 in_ifp ge-0/0 / 10.0 Jun 13 14:44:01 14：44：01.060473：CID-0： RT：ge-0/0 / 10.0：10.2.2.20/20-> 10.1.1.213/64313、tcp、フラグ2 syn Jun 13 14:44:01 14：44：01.060473：CID-0：RT：フローを見つける：テーブル0x49175b08、ハッシュ34391（0xffff）、sa10.2.2.20、da10.1.1.213、sp20、dp64313、proto6、tok8 Jun 13 14:44:01 14：44：01.060473：CID-0：RT：いいえセッションが見つかりました、最初のパスを開始します。 in_tunnel - 0、from_cp_flag
- 0
Jun 13 14:44:01 14：44：01.060473：CID-0：RT：flow_first_create_session
6月13日14:44:01 14：44：01.060473：CID-0：RT：-jsf：セッション31のためのプリセットsessプラグイン情報6月13日14:44:01 14：44：01.060473：CID-0：RT：プラグインの割り当てプラグインのための情報ブロックJun 13 14:44:01 14：44：01.060473：CID-0：RT：[JSF]セッション31のプラグイン21のためにextハンドル0x46389be8を設定しましたJun 13 14:44:01 14:44： 01.060473：CID-0：RT：asl_usp_get_l3_out_ifp_out_tunnel ASL IPV4 out_ifp = ge- dstの場合は0/0 / 8.0：vr_idの場合は10.1.1.213：0 Jun 13 14:44:01 14：44：01.060473：CID-0：RT：無効なセッションID 00000000 Jun 13 14:44:01 14：44：01.060473：CID-0：RT：jsf drop pak pid 21、jbuf 0x4fcd7038、解放保留0、sess_id
0
Jun 13 14:44:01 14：44：01.060761：CID-0：RT：jsfゲートヒット後。 sid 0xfb39、pid 0、クッキー0x1f、jbuf 0x15。 rc
1
6月13日14:44:01 14：44：01.060761：CID-0：RT：nsp2のRMに実装されたxlate情報：10.1.1.213/64313-
> 10.2.2.20 / 20out_ifp = ge-0/0 / 8.0、out_tunnel = 0x0
Jun 13 14:44:01 14：44：01.060761：CID-0：RT：flow_first_in_dst_nat：0 / 10.0>、out 0 / 8.0> dst_adr
10.1.1.213、sp 20、dp 64313
6月13日14:44:01 14：44：01.060761：CID-0：RT：flow_first_in_dst_nat：RMによってバイパスされる6月13日14:44:01 14：44：01.060761：CID-0：RT：flow_first_rule_dst_xlate： 14：44：01 14：44：01.060761：CID-0：RT：flow_first_routing：RMによってバイパスされる6月13日14:44:01 14：44：01.060761：CID-0：RT：flow_first_policy_search：RMによってバイパスされる6月13日14： RMによってバイパスされた6月13日14:44:01 14：44：01.060761：CID-0：RT：flow_first_src_xlate：RMによってバイパスされた6月13日14:44：44：01 14：44：01.060761：CID-0：RT：flow_first_reverse_mip： 01：0：0：RT：is_loop_pak：ループしない：ifp：ge-0/0：CID-0：RT：flow_first_get_out_ifp：RMによってバイパスされる/8.0、addr：10.1.1.213、rtt_idx：0 Jun 13 14:44:01 14：44：01.060761：CID-0：RT：[JSF]通常の金利チェック。 regdプラグイン18、有効なimplマスク0x0 Jun 13 14:44:01 14：44：01.060761：CID-0：RT：-jsf int check：プラグインID 2、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060761：CID-0：RT：-jsf intチェック：プラグインID 3、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060761：CID-0：RT：-jsf intチェック：プラグインID 5、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060761：CID-0：RT：-jsf intチェック：プラグインID 6、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：-jsf intチェック：プラグインID 7、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：-jsf int check：プラグインID 8、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：-jsf intチェック：プラグインID 14、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：++++++++++++ jsf_test_plugin_data_evh：3 Jun 13 14:44:01 14：44：01.060975：CID- 0：RT：-jsf int check：プラグインID 15、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：-jsf intチェック：プラグインID 21、svc_req 0x0、implマスク0x0。 rc 3 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：-jsf int check：プラグインID 22、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：-jsf intチェック：プラグインID 25、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：-jsf intチェック：プラグインID 26、svc_req 0x0、implマスク0x0。 rc 2 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：-jsf intチェック：プラグインID 27、svc_req 0x0、implマスク0x0。 rc 4 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：[JSF]セッション用にプラグイン（0x0、count 0）が有効になっています
4294967296、impliマスク（0x0）、post_nat cnt 31 svc req（0x0）
Jun 13 14:44:01 14：44：01.060975：CID-0：RT：[JSF] c2s注文リスト：
Jun 13 14:44:01 14：44：01.060975：CID-0：RT：21
Jun 13 14:44:01 14：44：01.060975：CID-0：RT：[JSF] s2c注文リスト：
Jun 13 14:44:01 14：44：01.060975：CID-0：RT：21
Jun 13 14:44:01 14：44：01.060975：CID-0：RT：サービスルックアップがサービス79を識別しました。
6月13日14:44:01 14：44：01.060975：CID-0：RT：flow_first_final_check：0 / 10.0>、0 / 8.0> Jun 13 14:44:01 14：44：01.060975：CID-0：RT ：flow_first_complete_session、pak_ptr：0x48ae5ba0、nsp：
0x4c38e248、in_tunnel：0x0
Jun 6 14:44:01 14：44：01.060975：CID-0：RT：nsp2用のv4ベクターを構築する
Jun 13 14:44:01 14：44：01.060975：CID-0：RT：既存のベクトルリスト82-454e5c90。
6月13日14:44:01 14：44：01.060975：CID-0：RT：最初のパック用に作成されたセッション（id：31）82 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：flow_first_install_session ======> 0x4c38e248 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：nsp 0x4c38e248、nsp2 0x4c38e2c8 Jun 13 14:44:01 14：44：01.060975：CID-0：RT ：make_nsp_ready_no_resolve（）Jun 13 14:44:01 14：44：01.060975：CID-0：RT：ルートルックアップ：dest-ip 10.2.2.20 orig ifp ge-0/0 / 10.0 output_ifp ge-0/0 / 10.0 orig -zone 8 out-zone 8 vsd 0 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：10.2.2.20 6月13日14:44:01 14：44：01.060975：CID-0： RT：jsf sess create notifyを実行する
6月13日14:44:01 14：44：01.060975：CID-0：RT：flow_delete_gate：ゲート0x4c077c24に対して呼び出されました[id 1000003] Jun 13 14:44:01 14：44：01.060975：CID-0：RT：gate_start_ageout：エイジアウトがゲートのために開始されました。0x4c077c24 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：jsf sess id ignore。 sess 31、pid 21、dir 1、st_buf 0x0。
Jun 13 14:44:01 14：44：01.060975：CID-0：RT：jsf sess id ignore。 sess 31、pid 21、dir 2、st_buf 0x0。
6月13日14:44:01 14：44：01.060975：CID-0：RT：すべてのプラグインがセッションを無視しました：31 Jun 13 14:44:01 14：44：01.060975：CID-0：RT： 454ecbd0。
Jun 13 14:44:01 14：44：01.060975：CID-0：RT：既存のベクトルリスト2-454ecbd0。
6月13日14:44:01 14：44：01.060975：CID-0：RT：-jsf作成通知：プラグインID 21 rc 3 Jun 13 14:44:01 14：44：01.060975：CID-0：RT：flow_do_jsf_notify_session_creation （）：natp（0x4c38e248）：0 SHORT_CIRCUITED。 0x00000000。
Jun 13 14:44:01 14：44：01.060975：CID-0：RT：更新が必要ない
6月13日14:44:01 14：44：01.060975：CID-0：RT：c2s NPセッションウィングのインストールJun 13 14:44:01 14：44：01.060975：CID-0：RT：s2c NPセッションウィングのインストールJun 13 14:44:01 14：44：01.061475：CID-0：RT：セッションが終了しました。
Jun 13 14:44:01 14：44：01.061475：CID-0：RT：フローセッションID 31
Jun 13 14:44:01 14：44：01.061475：CID-0：RT：ベクトルビット0x2ベクトル0x454ecbd0 Jun 13 14:44:01 14：44：01.061475：CID-0：RT：tcpフラグ0x2、フラグ0x2 Jun 13 14:44:01 14：44：01.061475：CID-0：RT：10.2.2.20（20）→10.1.1.213（64313）、nspflag 0x1021、
0x20
6月13日14:44:01 14：44：01.061475：CID-0：RT：mbuf 0x423fcf80、終了nh 0xa0010 Jun 13 14:44:01 14：44：01.061475：CID-0：RT：----- flow_process_pkt rc 0x0（fp rc 0）
- 展示会 -
[Exhibit]ボタンをクリックします。
デバイスのトラブルシューティング中に、ポリシーがないと見えるパケットが許可されていることがわかります。
展示物の情報を使って、この現象の原因は何ですか？
