FortiGate — mémo diagnostic

Vérifiez modèle, FortiOS, mode HA et uptime avant toute comparaison de syntaxe.

Vue CPU

Affiche les processus consommateurs ; quittez avec q.

À utiliser sur cluster pour rôles, état et synchronisation.

Contrôle lien, vitesse et état physique selon modèle/FortiOS.

Affiche VLAN, IP, rôles et paramètres configurés.

Confirme la résolution L2 de voisins locaux.

Choisissez une source avant execute ping pour reproduire un flux précis.

Vérifie route sélectionnée, protocole et next hop.

Affiche la route candidate/détaillée vers une destination.

À utiliser seulement si BGP est configuré.

Contrôle adjacences OSPF lorsqu’elles existent.

Très verbeux sans filtre ; filtrez avant en production.

Réduit l’affichage aux sessions liées à une adresse.

Commande avancée dépendant de la version ; préférez aussi les compteurs GUI/policy.

Contrôle les objets VIP publiés avant de conclure à un problème de policy.

Affiche état des SLA et membres selon FortiOS.

Vérifie la sélection de lien par règles SD-WAN.

Contrôle membres, SLA et règles configurées.

Toujours corréler SD-WAN avec la table de routage réelle.

Premier état des tunnels IPsec.

Affiche SA, sélecteurs et compteurs du tunnel ciblé.

Vérifie négociation IKE et peer.

À lancer brièvement avec diagnose debug enable puis toujours diagnose debug disable.

Permet de confirmer entrée/sortie et flags TCP sans capture externe.

Pose le filtre avant de démarrer la trace.

Cherchez policy id, route, DNAT/SNAT et raison de drop.

Commande obligatoire après un debug pour éviter charge et bruit console.

Utilisez ping-options source/interface pour tester le bon chemin.

Utile pour différencier route locale et transit amont.

Contrôle les résolveurs utilisés par le FortiGate lui-même.

Un nom qui ne se résout pas ici peut affecter FQDN objects, FortiGuard ou services.