Saya memiliki masalah di mana Netscreen 25 sedang dibanjiri dengan paket-paket IKE dari sumber yang tidak terkait, yang kadang-kadang kelebihan kapasitas pemrosesan firewall. Saya melihat ribuan entri log yang menunjukkan bahwa pesan IKE ditolak:
Menolak paket IKE di ethernet1 dari xxxx: 500 hingga tttt: 500 dengan cookie c423bfd6ca96608b dan 000000000000000000 karena paket Fase 1 awal tiba dari peer gateway yang tidak dikenal.
Apakah ada cara untuk menyaring bidang kontrol firewall sehingga paket-paket ini dijatuhkan di tepi antarmuka daripada diproses dan ditolak? Ini akan dilakukan dengan antarmuka ACL sederhana pada router Cisco atau ASA, tapi saya tidak yakin bagaimana cara melakukannya di ScreenOS.
Ribuan entri berapa banyak waktu? "Gateway peer tidak dikenal" berarti pasti, seseorang mungkin tidak baik, tetapi lebih mungkin bahwa Anda memiliki entri gateway manual di pihak Anda yang salah, atau entri VPN terkait dengan antarmuka yang salah, atau itu bisa sangat baik bahwa seseorang mengetikkan alamat Anda secara acak tanpa alasan selain dari kecelakaan yang kadang-kadang terjadi. Anda mendapatkan paket IKE yang terlihat cacat. Ini seharusnya tidak membebani firewall. Tidak terlalu jauh. Namun, kembali ke pertanyaan # 1, berapa entri dalam berapa banyak waktu - dan dari mana?
—
Thomas Cannon