Pregunta

Hay problemas de conectividad para el tráfico WAN en mi cuenta, por ejemplo, hay problemas para conectar con otros sitios o recursos remotos en mi organización. ¿Cómo puedo verificar que el firewall WAN no está bloqueando el tráfico WAN?

Respuesta

Estos son los pasos recomendados para solucionar problemas y ver si el firewall WAN está bloqueando el tráfico y está relacionado con los problemas de conectividad.

Paso 1 - Revisar eventos de bloqueo del firewall WAN

1. Revisar los eventos de bloqueo en Inicio > Eventos:
   
   1. Seleccionar el preajuste de firewall WAN.
      
      
   2. En el campo acción seleccionar Bloquear.
      
      
2. Si encuentra un evento de bloqueo que posiblemente esté relacionado con el problema de conectividad, cree una regla de firewall por encima de la regla de bloqueo que permita el tráfico.
3. Si el problema de conectividad persiste, continúe al paso 2.

Paso 2 - Revisar la política del firewall WAN

Si conoce los detalles de red específicos del tráfico relevante, como fuente, destino o protocolo, verifique si el tráfico coincide con una regla del firewall WAN. Podría ser necesario ajustar la regla y asegurarse de que el firewall permita la aplicación específica (u otro detalle de red).

Paso 3 - Verifique si el tráfico está bloqueado por la regla de bloqueo implícita

La regla final del firewall WAN es una regla de bloqueo implícita y bloquea todo el tráfico que no coincide con una de las reglas del firewall. Esta regla implícita no genera eventos cuando bloquea tráfico.

Agregue una nueva regla ANY ANY bloqueo al final de la regla del firewall WAN y habilite el seguimiento para la regla para ayudar a identificar la fuente del tráfico bloqueado. Esta regla tiene la misma funcionalidad que la regla implícita, pero genera eventos de bloqueo. Genere tráfico y luego revise los eventos de bloqueo.