FortiGate常用命令

功能

• 开启会话长链接

set session-ttl xxxx

• HA主备切换

//重置系统HA时间，时间大的为主
diagnose sys ha reset-uptime

• 关闭芯片加速

//如开启加速，端口抓包时可能无法抓到相应的流量
set auto-asic-offload disable

故障排查

diagnose debug enable
diagnose debug flow trace start 20
diagnose sniffer packet any 'host xx.xx.xx.xx' 4
// 查看会话
dia sys session filter saddr xx.xx.xx.xx
dia sys session list