思科认证：在AIX防火墙上追踪IP通信的状况

会计考友

情形 产物: IBM SecureWay Firewall v3.x,v4.x
; _  T" f- D3 w0 ?' ^* m3 L1 l　　
      平台: AIX 　　问题 若何在 AIX 防火墙上追踪IP通信的状况
　　解答 IPTRACE 可以看见防火墙上的收集通信状况，典型的呼吁名目如下：
　　iptrace -d OUTSIDE_IP_ADDRESS -b /tmp/trace.out 其中 -d 参数后跟方针地址， -b 代表双向通信
; X* x$ Q# q9 D6 v　　要想看见收集的通信状况或发现故障的原因，做如下几步：
　　1. 运行 iptrace 呼吁
　　iptrace -d OUTSIDE_IP_ADDRESS -b /tmp/trace.out
　　2. 当故障发生时，杀失踪 iptrace 历程。
　　用 "ps -ef|grep iptrace"呼吁来获得iptrace 的历程号。
. Q( K7 p+ Q5 }' V4 w　　然后用 "kill -9 PROCESS_ID" 呼吁来遏制trace。
; l1 X, T; a1 g+ M　　3. 用如下呼吁名目化收集到的数据
1 W! j2 @  l) e2 h　　ipreport /tmp/trace.out > /tmp/trace1
: L9 L, W+ _4 b. N' U' A　　4. 阅读文件 /tmp/trace1，剖析并发现故障。