ronutz

Explicador da tabela de sessões do FortiGate

Cole a saída de diagnose sys session list e tenha-a lida de volta: qual política admitiu o fluxo, o que foi traduzido em cada perna, e se o outro lado chegou a responder.

Documentação (Markdown)

Redes
Documentação

Roda inteiramente no seu navegador. Nada é enviado.

Como ler uma sessão do FortiGate

  • Paste the output of `diagnose sys session list` (filter it first with `diagnose sys session filter dst <address>` so you get the session you mean).
  • The session table is the authoritative record of what the FortiGate did: which policy admitted the flow, what was translated, and whether the far side replied.
  • The most useful field is the statistic line. org traffic with reply=0 means the packets left and nothing came back, which is not the firewall blocking anything.
  • policy_id names the rule that actually matched, which settles arguments the policy list alone cannot.
  • hook=post dir=org act=snat carries the post-NAT source; hook=pre dir=reply act=dnat carries the pre-NAT destination.
Endpoint da APIGEThttps://ronutz.com/api/v1/fortigate-session-table-explainerDocumentado, não servido. Abre a especificação.

Referências