FortiGate/IPsec VPN
IKE Real-Time Debug 명령어
에티버스이비티
2023. 9. 11. 10:10
IPsec VPN을 디버그 할때 아래의 명령어를 사용하며, 이때 <bitmask>을 이용하여 원하는 항목만 디버그 가능하다.
일반적으로 "-1"을 권장하며, 이는 모든 항목을 디버그 결과로 출력한다.
| Bitmask | 설 명 |
| 1 | Mager errors |
| 2 | Configuration changes |
| 4 | Connections attempts |
| 8 | Phase 1 and 2 negotiation messages |
| 16 | NAT-T messages |
| 32 | Dead Peer Detection messages |
| 64 | Encryption and decryption keys |
| 128 | Encrypted traffic payload |
| -1 | all outputs enables |