Paket wurde nicht in den VPN Tunnel bewegt. Debug Flow zeigt ‚packet dropped, no way(tunnel) out‘

Paket wurde nicht in den VPN Tunnel bewegt. Debug Flow zeigt ‚packet dropped, no way(tunnel) out‘ Problem: Packet von trust side eines route-based VPN wurde nicht durch das VPN bewegt.  Im debug flow wurde dieser Fehler angezeigt: packet dropped, no way(tunnel) out. EF-SSG-1(M)-> get dbuf stream ****** 22471471.0: <Trust/ethernet0/0> packet received [36]****** ipid = 20171(4ecb), @2d417910 packet passed sanity check. flow_decap_vector IPv4 process ethernet0/0:10.136.61.1/14->192.168.15.15/125,1(8/0)<Root> no session found flow_first_sanity_check: in <ethernet0/0>, out <N/A> chose interface ethernet0/0 as incoming nat if. flow_first_routing: in <ethernet0/0>, out <N/A> search route to (ethernet0/0, 10.136.61.1->192.168.15.15) in vr trust-vr for vsd-0/flag-0/ifp-null cached route 28 for 192.168.15.15 [ Dest] 28.route 192.168.15.15->192.168.15.15, to tunnel.12 routed (x_dst_ip 192.168.15.15) from ethernet0/0 (ethernet0/0 in 0) to tunnel.12 policy search from zone 2-> …

weiterlesen ….

Troubleshooting Juniper Firewall mit debug flow

Ab und zu ist es nötig einen Trace anzufertigen, um Fehler auf die Spur zu kommen. Dazu sind diese Befehle auf der Konsole eines Juniper Firewalls / VPN Gateways mit einem ScreenOS 0inzugeben : ZUERST EINEN PAKETFILTER WÄHLEN SET FFILTER SRC-IP 1.1.1.1 oder SET FFILTER SRC-IP 1.1.1.1 DST-IP 2.2.2.2 ALTEN STREAM LÖSCHEN CLEAR DB DEBUG FLOW STARTEN DEBUG FLOW BASIC MITSCHNITT ANHALTEN UNDEBUG ALL MITSCHNITT ANSCHAUEN GET DBUF STREAM MITSCHNITT ZU EINEM TFTP SERVER SCHICKEN GET DBUF STREAM > 10.10.10.10 meinstream.txt FILTER EVENTUELL ANZEIGEN UND ENTFERNEN GET FFILTER UNSET FFILTER 0