PING von einer Palo Alto FW, Quell-Interface Management

ping source [mgmt if IP] host [host IP] Quell-IP und Ziel-IP unterscheiden Die ursprüngliche Praxisnotiz enthält die Ping-Syntax aus einer Palo-Alto-Firewall. Der Platzhalter [mgmt if IP] bezeichnet die als Quelle zu verwendende IP-Adresse, [host IP] das gewünschte Ziel. Die eckigen Klammern stehen nur für einzusetzende Werte. Für einen aussagekräftigen Test müssen Quelladresse, Zieladresse und Routingweg zur verwendeten Firewall-Konfiguration passen. Ein ausbleibender Ping-Erfolg ist für sich genommen noch kein Beweis, dass das Ziel unerreichbar ist: ICMP kann unterwegs gefiltert werden. Das Beispiel ist als historische Befehlsnotiz dokumentiert; ein neuer Gerätetest wurde nicht durchgeführt.

Palo Alto Firewall: Ping Fehler von der Konsole

admin@PA1(active)> ping 1.2.3.4 Invalid syntax. admin@PA1(active)> Warum? Dies sind die CLI Parameter: admin@PA1(active)> ping + bypass-routing    Bypass routing table, use specified interface + count             Number of requests to send (1..2000000000 packets) + do-not-fragment   Don’t fragment echo request packets (IPv4) + inet6             Force to IPv6 destination + interval          Delay between requests (seconds) + no-resolve        Don’t attempt to print addresses symbolically + pattern           Hexadecimal fill pattern + size              Size of request packets (0..65468 bytes) + source            Source address of echo request + tos               IP type-of-service value (0..255) + ttl               IP time-to-live value (IPv6 hop-limit value) (0..255 hops) + verbose           Display detailed output * host              Hostname or IP address of remote host Man muss tatsächlich VOR die IP „host“ hinschreiben. „host“ ist in …

weiterlesen ….