Différences

Ci-dessous, les différences entre deux révisions de la page.

--- fortigate_cli_cheatsheet [2025/12/16 17:53] – superadmin
+++ fortigate_cli_cheatsheet [2025/12/16 18:35] (Version actuelle) – [Routage] superadmin
@@ Ligne 1: / Ligne 1: @@
 ====== Fortigate CLI Cheatsheet ======
-====== Général ======
+===== Général =====
 Obtenir les informations générales sur l'équipement :
@@ Ligne 14: / Ligne 14: @@
 <code>show full-configuration</code>
-====== HA ======
+===== HA =====
 Afficher la conf HA d'un équipement :
@@ Ligne 45: / Ligne 45: @@
 <code>diag sys ha checksum recalculate</code>
-====== Débug / troubleshooting ======
+Activer/désactiver la synchro de configuration entre membre d'un cluster :
-Lancer un ping :
+<code>exec ha synchronize <start|stop></code>
-<code>exec ping 1.1.1.1</code>
-====== Interfaces =====
+===== Interfaces ====
 Afficher la configuration des interfaces :
@@ Ligne 86: / Ligne 84: @@
 <code>end</code>
-====== Objets ======
+===== Routage =====
+Afficher la configuration des routes statiques :
+<code>show router static</code>
+Entrer en mode configuration du routage statique :
+<code>config router static</code>
+Ajouter une route :
+<code>    edit 1
+        set dst 10.2.0.0. 255.255.0.0
+        set device "wan1"
+        set gateway "10.1.1.254"
+    next </code>
+Sortir de la configuration :
+<code>end</code>
+===== Objets =====
 Afficher les adresses IPv4 enregistrées dans la base de données de l'équipement :
 <code>show firewall address</code>
+Afficher les adresses IPv6 enregistrées dans la base de données de l'équipement :
+<code>show firewall address6</code>
+Afficher les groupes d'adresses enregistrées dans la base de données de l'équipement :
+<code>show firewall addrgrp</code>
+Afficher les wildcard FQDN enregistrées dans la base de données de l'équipement :
+<code>show firewall wildcard fqdn <custom|group></code>
-====== Filtrage ======
+===== Filtrage =====
 Afficher les règles de filtrage configurées dans l'ordre :
 <code>show firewall policy</code>
+Afficher les "local-in policies" configurées dans l'ordre :
+<code>show firewall local-in-policy</code>
 Entrer en mode configuration du pare-feu :
@@ Ligne 125: / Ligne 160: @@
 Sortir du mode configuration :
 <code>end</code>
+===== Débug / troubleshooting =====
+Afficher les erreurs générales au démarrage de l'équipement (problèmes d'interprétation de conf par ex) :
+<code>diagnose debug config-error-log</code>
+Lancer un ping :
+<code>exec ping 1.1.1.1</code>
+Lancer un traceroute :
+<code>exec traceroute 1.1.1.1</code>
+==== Prendre des traces / voir le traffic ====
+Configurer un filtre pour prendre des traces de flux ("clear" pour remettre à zéro le filtre) :
+<code>diagnose debug flow <filter|filter6> <port|sport|dport|addr|saddr|daddr|proto|clear> <valeur></code>
+Afficher l'heure dans les traces :
+<code>diagnose debug console timestamp enable</code>
+Remettre à zéro les paramètres des traces :
+<code>diagnose debug reset</code>
+Activer/désactiver l'affichage des traces de flux dans la console :
+<code>diagnose <debug enable|disable> </code>