てこ
ここでは例として、IPsecトンネルがうまく張れない時に実際に試したデバッグコマンドを紹介します
手順とコマンド
1. FortiGateへログイン
2. CLIコンソールを開く
3. 以下の参考コマンドを状況に合わせて適宜実行します
デバッグ条件リセット
diagnose debug reset
現在のフィルタを表示
diagnose vpn ike log filter list
現在のフィルタを消去
diagnose vpn ike log filter clear
デバッグ有効化
diagnose debug enable
IPsecトンネルリストを表示
diagnose vpn tunnel list
デバッグするIPsecトンネル名を指定
diagnose vpn ike log filter name <IPsecトンネル名>
てこ
次のコマンドを実行すると、指定したトンネルのVPNに関するデバッグログが流れ出します
VPNデバッグ実行
diagnose debug application ike -1
・
・
（デバッグログをしばらく表示させる）
・
・
デバッグ停止
diagnose debug disable
4. ログをコピーし、メモ帳などに貼り付け保存
5. 好きなAIにデバッグログの解析を依頼する
参考：現在のデバッグ情報出力コマンド
てこ
次のコマンドで現在デバッグ実行中か、そうでないか等、デバッグ自体の情報が出力できます
デバッグ情報
diagnose debug info
- デバッグ出力有効時 debug output: enable
- デバッグ出力無効時 debug output: disable
