keima's caprice diary

気付いたことをメモのように綴ります。なるべく義務っぽくならないように気まぐれに記録します。

Paloaltoハードウェア転送無効

Paloaltoでは通常、ハードウェア処理したパケットについてはキャプチャできないらしい。
そこで、全てのパケットをキャプチャするためのコマンドをPaloaltoプロフェッショナルのO氏が教えてくれたのでメモしる。


●ハードウェア処理をOFFにする

 set deviceconfig setting session offload no


通常状態に戻す場合は以下、

●ハードウェア処理をONにする

 set deviceconfig setting session offload yes

 

これらはConfigに表示されないので設定の確認する場合は

show session info 

コマンドで

Hardware session offloading

の行が False になっていればハードウェア処理は OFF であるようだ。。