This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Global Monitor??

Is there a super-secret feature where I can see all traffic to/from a host in real-time along with the policy that may be impacting it?  There have been multiple times where I have needed to figure out why traffic is being blocked, and there is nothing in the rules of the various policies to be the obvious culprit.  I then have to try to go through each feature/application and watch the real-time log as the traffic is attempted.  When I don't see the problem, go to the next feature/application and monitor that.

I'm just curious if there is a single place (I don't care if it's command-line) where I can put in an IP address and see what is dropping/rejecting it's traffic... whether firewall, advance threat protection, IPS, web filtering, application control, etc.  It would make troubleshooting SOOO much faster.

Thank you.


This thread was automatically locked due to age.
Parents
  • I guess you were right after all.  My client was going out UTM, and hairpinning back in... rather than going out the cellular interface for testing.  So the issue was in the client... not UTM.  Seems to be working fine now.

    Although... I am still confused about why I saw the inbound traffic getting NATed and allowed, but never seeing it hit the server.  Oh well...  It's working from outside the network, and that is what I was trying to test.

    Thanks again.
Reply
  • I guess you were right after all.  My client was going out UTM, and hairpinning back in... rather than going out the cellular interface for testing.  So the issue was in the client... not UTM.  Seems to be working fine now.

    Although... I am still confused about why I saw the inbound traffic getting NATed and allowed, but never seeing it hit the server.  Oh well...  It's working from outside the network, and that is what I was trying to test.

    Thanks again.
Children
No Data