ファイアウォールのトラブルシューティング

Edge でリモート診断テストを実行して、ファイアウォール診断ログを収集できます。

リリース 3.4.0 以降を実行している Edge で、ステートフル ファイアウォールが有効になっている場合は、次のリモート診断テストを使用してファイアウォール診断情報を取得できます。

• [ファイアウォール セッションのフラッシュ] - 送信元と宛先の IP アドレスを指定して、必要な Edge 上でこのテストを実行し、リセットする必要があるアクティブなファイアウォール セッションをフラッシュします。これは、特にステートフル ファイアウォールで使用されます。Edge 上でこのテストを実行すると、ファイアウォール セッションがフラッシュされ、TCP ベースのセッションでも TCP RST がアクティブに送信されます。
• [アクティブなファイアウォール セッションのリスト (List Active Firewall Sessions)] - このテストを実行して、アクティブなファイアウォール セッションの現在の状態を表示します（最大 1000 セッション）。送信元と宛先の IP アドレス、ポート、セグメントでフィルタリングして、返されるセッションの数を制限できます。

  

  注： 拒否されたセッションは、アクティブなセッションではないため、表示されません。これらのセッションのトラブルシューティングを行うには、ファイアウォールのログを確認する必要があります。

Edge でこれらのリモート診断を実行する方法とタイミングの詳細については、https://docs.vmware.com/jp/VMware-SD-WAN/index.htmlにある『VMware SD-WAN トラブルシューティング ガイド』を参照してください。