meta data de esta página
  •  

Uso del Sniffer del fortigate

El fortigate tiene un comando que permite hacer sniffer del trafico de red como si fuera un tcpdump. La sintaxis es esta: 

diagnose sniffer packet <interface|any>  '<filtros-tcpdump>' <verbose> <count> <time-format>

Filtros

Los filtros son expresiones iguales a las que se usan en el tcpdump

Ejemplos 

diagnose sniffer packet any 'host 8.8.8.8' 4 4 l
diagnose sniffer packet any 'host 8.8.8.8 and dst port 53' 4 10 a
diagnose sniffer packet wan1 'dst port (80 or 443)' 2 50 l

verbose

  • 1→ Muestra la cabecera de los paquetes
  • 2→ Muestra la cabecera y los datos de los paquetes por ip
  • 3→ Muestra la cabecera y los datos de los paquetes ethernet
  • 4→ Muestra la cabecera de los pquetes con su nombre de interfaz
  • 5→ Muestra la cabecera, los datos desde la ip con el nombre de la interfaz
  • 6→ Muestra la cabecera y los datos de los paquetes ethernet con el nombre de la interfaz

count

número de paquetes a capturar

time-format

  • a → hora UTC
  • l → hora local

Referencias