怎样在AIX 防火墙上追踪IP通信的状况

      环境 产品: IBM SecureWay Firewall v3.x,v4.x
　　
      平台: AIX

　　问题 怎样在 AIX 防火墙上追踪IP通信的状况 网管网www.bitscn.com

　　解答 IPTRACE 可以看见防火墙上的网络通信状况，典型的命令格式如下： 中国网管论坛bbs.bitsCN.com

　　iptrace -d OUTSIDE_IP_ADDRESS -b /tmp/trace.out 其中 -d 参数后跟目标地址， -b 代表双向通信 网管下载dl.bitscn.com

　　要想看见网络的通信状况或发现故障的原因，做如下几步：

网管u家u.bitscn@com

　　1. 运行 iptrace 命令

　　iptrace -d OUTSIDE_IP_ADDRESS -b /tmp/trace.out 中国网管联盟bitsCN.com

　　2. 当故障发生时，杀掉 iptrace 进程。

网管u家u.bitscn@com

　　用 "ps -ef|grep iptrace"命令来获得iptrace 的进程号。 网管网www_bitscn_com

　　然后用 "kill -9 PROCESS_ID" 命令来停止trace。

　　3. 用如下命令格式化收集到的数据 网管u家u.bitsCN.com

　　ipreport /tmp/trace.out > /tmp/trace1

网管论坛bbs_bitsCN_com

　　4. 阅读文件 /tmp/trace1，分析并发现故障。