차단되었지만 차단 log가 남지 않는 경우

FortiGate 정책에서 허용 정책은 "All Session" 로그를 남기도록 설정되었고, 차단 정책은 "Log violation traffic"이 설정 되어 차단 로그를 남기도록 설정되어 있다.

그런데  FortiGate에서 차단되었지만 로그가 발생하지 않는 경우가 있다.

 

예를 들어 목적지에 대한 라우팅 정보가 없는 경우가 그 경우이다.

packet이 FortiGate에 도착하면 여러단계를 거쳐서 라우팅을 확인하고 그에 맞는 방화벽 정책을 매칭하게 된다.

하지만 목적지에 대한 라우팅 정보가 없는 경우 FortiGate는 해당 packet을 바로 삭제하게된다. (디버그에도 차단 메시지는 없다.)

그냥 삭제되면서 더이상 policy lookup을 진행하지 않기 때문에 허용 또는 차단 로그가 생성되지 않는다.

packet 처리 순서도 일부