Firewall Regel nach IP finden in Fortigate CLI

Question

Wenn ich mir alle Firewall Policies anzeige und ein grep auf eine Adresse mache, sehe ich leider nicht den Namen der Policy. 

FG400F-Primary # show firewall policy | grep 10.3.3.156
        set dstaddr "H-10.3.3.156"
        set srcaddr "H-10.3.3.155" "H-10.3.3.156"
        set srcaddr "H-10.3.3.156"

Kann ich alle Policies anzeigen die ein bestimmtes Objekt verwenden?

Answer 1

Du kannst grep anweisen eine bestimmte Anzahl an Zeilen vor und nach dem Ergebnis anzuzeigen. Mit dem Parameter -B (before) und -A (after). So kannst du die 5 Zeilen davor und danach auch anzeigen und siehst den Namen der Policy.

show firewall policy | grep -f "10.3.3.156" -B 5 -A 5