JAEN

FortiGate

config firewall policy

注意ポリシーのCLI編集

config firewall policy → edit <id> → set ...

ポリシーをCLIで作成・修正。GUI障害時や一括変更時の手段で、編集後はshow firewall policy <id>で意図通りかを必ず確認する。

実行例

  • config firewall policy edit 12 set status disable next endポリシーを一時無効化
  • show firewall policy 12ポリシー 12 の設定を確認
  • config firewall policy move 12 before 5 endポリシーの順番を入れ替える
  • diagnose debug flow filter addr 192.168.1.50 diagnose debug flow trace start 10 diagnose debug enableどのポリシーで止まっているかを1件ずつ追う

書式

config firewall policy → edit <id> → set srcintf/dstintf/srcaddr/dstaddr/service/action → next → end

押さえておくこと

  • ポリシーは上から順に評価され、最初に合致したものが適用されます。新しく作ったポリシーは末尾に入るので、move で位置を調整します。
  • 通信の記録を残すには set logtraffic all を指定します。
  • 変更はすぐに反映されます。業務時間中の変更は、影響範囲を確認してから行います。

うまくいかないとき

  • debug flow に Denied by forward policy check (policy 0) と出るのは、どのポリシーにも合致せず暗黙の拒否で落ちている状態です。
  • トレースは diagnose debug disable で止めます。

実行前の注意

誤編集は即時に通信へ影響する。

関連コマンド

ラックの前にPCは持ち込めても、電波は来ません

機器の前で構文を確かめたいとき、通信なしで引けます。アプリ版は1,510コマンドと120の対処フローを端末内に。インストール無料・広告なし（一部は買い切り）。

App Storeで無料インストール