Alte Packet Captures auf Fortigate Firewall löschen

Question

Ich möchte einen Site2Site Tunnel auf einer Fortigate F400 aufbauen. Der Tunnel (beide Phasen) sind up. Wenn ich dann unter

VPN -> IPSec Tunnels

die Maus über einen Eintrag bewege kommt ein Popup mit Packet Capture. So wollte ich ein Packet Capture machen um zu sehen ob Pakete ankommen. Das hat zu Beginn funktioniert aber jetzt kommt plötzlich dauernd ein roter Warnhinweis das zu viele Packets gecaptured wurden. Wie kann ich die alten Captures löschen?

Answer 1

Du kannst alle Captures in der CLI mit folgendem Befehl löschen.

execute policy-packet-capture delete-all

Ein Packet Capture kannst du auch direkt in der CLI ausführen, dann werden die Pakete nicht im RAM zwischengespeichert sondern gelöscht wenn du das Capture mit Strg-C beendest. z.B für bestimmte Hosts

diag sniffer packet any 'host 10.0.0.1 and host 10.0.0.2' 4

oder ein ganzes Subnet

diag sniffer packet any 'net 10.0.0.0/24' 4