IBM：AIX学习问题之怎样在 AIX 防火墙上追踪IP通信的状况

环境 产品: IBM SecureWay Firewall v3.x,v4.x

平台: AIX

问题 怎样在 AIX 防火墙上追踪IP通信的状况

解答 IPTRACE 可以看见防火墙上的网络通信状况，典型的命令格式如下：

iptrace -d OUTSIDE_IP_ADDRESS -b /tmp/trace.out 其中 -d 参数后跟目标地址， -b 代表双向通信

要想看见网络的通信状况或发现故障的原因，做如下几步：

1. 运行 iptrace 命令

iptrace -d OUTSIDE_IP_ADDRESS -b /tmp/trace.out

2. 当故障发生时，杀掉 iptrace 进程。

用 "ps -efgrep iptrace"命令来获得iptrace 的进程号。

然后用 "kill -9 PROCESS_ID" 命令来停止trace。

3. 用如下命令格式化收集到的数据

ipreport /tmp/trace.out /tmp/trace1

4. 阅读文件 /tmp/trace1，分析并发现故障。