Comunidad FORTIGATE.es

Hola
Tengo el siguiente problema a ver si me pueden ayudar
desde ayer en los fw que administro no esta funcionando el comando debug

FG-3016B # diagnose debug enable
FG-3016B # diagnose debug application ike 2
FG-3016B #
FG-3016B #
FG-3016B #
FG-3016B #
FG-3016B # diagnose debug info
debug output: enable
console timestamp: enable
ike debug level: 2 with no filter
CLI debug level: 3
FG-3016B #

luego de esto no muestra ningun tipo de tráfico, y esta habilitado, ya habia utilizado antes este comando y me funciono correctamente ante de ayer
pero desde ayer no muestra ningun tipo de logs
Tambien probe con el debug flow pero tampoco mostro ningun dato


FG-3016B # diagnose de flow show
show trace messages on console
show function name
FG-3016B # diag deb flow filter dport 80
FG-3016B # dia deb info
debug output: enable
console timestamp: enable
CLI debug level: 3
FG-3016B # diag deb flo tra start

Alguna idea?

Hola, como estas? que firmware tiene el equipo? cuantos dias up lleva?

saludos

La version es Fortigate-3016B 3.00-b5419(MR7) y lleva 81 dias up
Gracias

Hola, no se exactamente que patch es ese, pero si no es el ultimo, lo actulizaria. El ultimo patch de mr7 es el patch8 (FGT_3016B-v300-build0752-FORTINET.out)
Antes de eso, rebutearia el equipo.

Si despues de esto seguis con el problema, te aconsejo que abras un ticket con soporte.

saludos

Si el problema es que es un equipo bastante critico por lo que no podemos actualizarlo o reiniciarlo tan facilmente, de todas formas muchas gracias.

Hola, claro generalmente eso pasa en equipos que estan en produccion. Pero siempre se puede hacer en un horario donde no es tan critico y tomando todos los recuados necesarios.

saludos

Hola!
Al final abri un caso en Fortinet y me dieron estos comandos para ejecutar

diag debug reset
diag debug en
diagnose debug application ike 255

y ahora funcionan los comandos diagnose debug sin problemas!
el por que aun es un misterio.

Hola, buenisimo. Seguramente el demonio del debug se habria colgado je

saludos

Seguramente, el secreto es el comando con el nivel 255
por que ya habia reseteado los debug.....