Resolver Problemas de Conectividad de Red

1. Ubique el cuadro de texto de búsqueda en la barra de tareas de Windows o en el Menú de Inicio.
2. En el cuadro de texto de búsqueda, ingrese cmd y presione Enter.
   Aparece la Ventana de Comandos.
3. En la ventana, ingrese enviar ping [dirección IP de destino o nombre del host] y presione Enter.

Puede usar la barra de diagnóstico Ping para enviar paquetes de ping desde el Firebox a una dirección IP o un nombre de host.

Para enviar un ping dese Firebox en Fireware Web UI:

1. Seleccione Estado del Sistema > Diagnósticos.
   Aparece la página Diagnósticos con la pestaña Archivo de Diagnósticos seleccionada.
2. Seleccione la pestaña Red.
   Aparece la página Red.
3. En la lista desplegable Tarea, seleccione el comando Ping.
   Aparecerá el cuadro de texto Dirección.
4. En el cuadro de texto Dirección, ingrese una dirección IP y nombre de host.
5. Haga clic en Ejecutar tarea.
   El resultado del comando aparece en el panel Resultados.
6. Para detener el comando Ping, haga clic en Detener Tarea.

Para obtener más información sobre las tareas de diagnóstico en Fireware Web UI, consulte Ejecutar las Tareas de Diagnóstico en el Firebox:.

Para enviar un ping desde el Firebox en Firebox System Manager:

1. Seleccione Herramientas > Tareas de Diagnóstico.
   Aparece el cuadro de diálogo Tareas de Diagnóstico, con la tarea Ping IPv4 seleccionada por defecto.
2. En el cuadro de texto Dirección, ingrese una dirección IP o nombre de host.
3. Haga clic en Ejecutar tarea.
   El resultado del comando aparece en el panel Resultados.

Para obtener más información sobre las tareas de diagnóstico en Firebox System Manager, consulte Ejecutar tareas de diagnóstico para obtener más información acerca de los mensajes de registro.

1. Ubique el cuadro de texto de búsqueda en la barra de tareas de Windows o en el Menú de Inicio.
2. En el cuadro de texto de búsqueda, ingrese cmd y presione Enter.
   Aparece la Ventana de Comandos.
3. En la ventana, ingrese nslookup [nombre de host de destino] [opcional; dirección IP de servidor DNS] y presione Enter.

Puede usar la tarea de diagnóstico Búsqueda de DNS para probar la resolución del nombre DNS desde Firebox a un host.

Para probar la resolución de nombre de host DNS desde Firebox en Fireware Web UI:

1. Seleccione Estado del Sistema > Diagnósticos.
   Aparece la página Diagnósticos con la pestaña Archivo de Diagnósticos seleccionada.
2. Seleccione la pestaña Red.
   Aparece la página Red.
3. En la lista desplegable Tarea, seleccione Búsqueda de DNS.
   Aparecerá el cuadro de texto Dirección.
4. En el cuadro de texto Dirección, ingrese el nombre de host.
5. Haga clic en Ejecutar tarea.
   El resultado del comando aparece en el panel Resultados.
6. Para detener el comando Búsqueda de DNS, haga clic en Detener Tarea.

Para probar la resolución de nombre de host DNS desde Firebox en Firebox System Manager:

1. Seleccione Herramientas > Tareas de Diagnóstico.
2. En la lista desplegable Tarea, seleccione Búsqueda de DNS.
3. En el cuadro de texto Dirección, ingrese el nombre de host.
4. Haga clic en Ejecutar tarea.
   El resultado del comando aparece en el panel Resultados.
   

Por defecto, Firebox no crea mensajes de registro para conexiones que están permitidas por políticas de filtrado de paquetes, tal como la política Ping. Puede ser útil habilitar la generación de registros de paquetes permitidos para una política como Ping, mientras resuelve problemas de conectividad de red.

Use estos pasos para editar los ajustes de generación de registros en una política, de manera que Firebox cree mensajes de registro para las conexiones que esta política permite.

Para habilitar la generación de registros en una política en Fireware Web UI:

1. Seleccione Firewall > Políticas de Firewall.
   Aparecerá la página Políticas.
2. Haga clic en el nombre de la política para editarla.
   Aparece la página Políticas de Firewall > Editar.
3. En la sección Generación de Registros, seleccione la casilla de selección Enviar un mensaje de registro.
4. Haga clic en Guardar para guardar el cambio en la configuración.

Para habilitar la generación de registros en una política, en Policy Manager:

1. Haga doble clic en una política para editarla.
   Aparece el cuadro de diálogo Editar Propiedades de Política.
2. Seleccione la pestaña Propiedades.
3. Haga clic en Generación de Registros.
4. Marque la casilla de selección Enviar mensaje de registro.
5. Guardar la configuración en el Firebox.

Después de que realice este cambio, Firebox crea mensajes de registro para las conexiones permitidas por la política. En Traffic Monitor, puede filtrar los mensajes de registro para ver los mensajes de registro creados para las conexiones permitidas por una política específica, o para las conexiones desde o hacia una dirección IP específica.

Para ver y filtrar mensajes de registro en Fireware Web UI:

1. Seleccione Panel de Control > Traffic Monitor.
2. En el cuadro de texto filtrar en la parte superior de la página, ingrese el término para buscar solo los mensajes de registro que contengan ese término. Por ejemplo, este puede ser la dirección IP de una computadora en su red, un nombre de usuario, o el nombre de la política por la que habilitó la generación de registros.
3. Para eliminar el filtro, haga clic en .

Para obtener más información acerca del Panel de Control de Traffic Monitor, vea Traffic Monitor.

Para ver y filtrar mensajes de registro en Firebox System Manager:

1. Seleccione la pestaña Traffic Monitor.
2. En el cuadro de texto filtrar en la parte superior de la página, ingrese el término para buscar solo los mensajes de registro que contengan ese término. Por ejemplo, este puede ser la dirección IP de una computadora en su red, un nombre de usuario, o el nombre de la política por la que habilitó la generación de registros.
3. Para eliminar el filtro, haga clic en .

Para obtener más información sobre Traffic Monitor en Firebox System Manager, vea Mensajes de Registro de Dispositivo (Traffic Monitor).

Para obtener más información sobre cómo leer un mensaje de registro, vea Leer un Mensaje de Registro.

1. Ubique el cuadro de texto de búsqueda en la barra de tareas de Windows o en el Menú de Inicio.
2. En el cuadro de texto de búsqueda, ingrese cmd y presione Enter.
   Aparece la Ventana de Comandos.
3. Para ver la dirección IP asignada, la subnet mask y la puerta de enlace predetermina en la ventana, ingrese ipconfig y presione Enter.
4. Para ver más información, incluidas las direcciones IP de servidor DNS, ingrese ipconfig/all y presione Enter.

Si el resultado del comando ipconfig es en la computadora cliente, busque la dirección IPv4 asignada a la computadora local y la dirección IP de la puerta de enlace predeterminada. La computadora cliente debe tener una dirección IPv4. En la mayoría de los casos, la puerta de enlace predeterminada debe ser la dirección IP de la interfaz Firebox a la que se conecta la red local.

Si la computadora del cliente usa DHCP para obtener una dirección IP y el resultado de ipconfig muestra que no hay dirección IP asignada, verifique la configuración de la interfaz Firebox a la que se conecta la red local. Asegúrese de que el servidor DHCP esté habilitado y que el grupo de la dirección DHCP configurado para la interfaz Firebox contiene suficientes direcciones IP para asignar direcciones a todos los clientes que se conectan.

Si la computadora cliente usa DHCP para obtener una dirección IP, y la dirección IP y puerta de enlace asignada al cliente no coincide con la configuración del servidor DHCP ajustada en la interfaz Firebox a la que se conecta esta red, es posible que un Servidor DHCP rogue esté en su red y haya asignado la dirección IP no esperada.

Compruebe la configuración de la interfaz Firebox a la que se conecta la red local. Asegúrese de que la dirección IP de interfaz y la subnet mask son las correctas para su red. Para más información acerca de direcciones IP de interfaz y las subnet masks, consulte Acerca de las Direcciones IP.

Si hay un conmutador o un enrutador entre la computadora cliente y la interfaz Firebox interna, el conmutador o la configuración del enrutador podrían ser el problema. Para probar si el conmutador o el enrutador son el problema, conecte la computadora cliente directamente a la interfaz Firebox interna y luego trate de enviar un ping al Firebox nuevamente.

Los problemas de conectividad de red pueden surgir por un cable dañado o desconectado, una falla en la interfaz de red en la computadora, Firebox o algún conmutador o enrutador conectados. Para detectar este tipo de problemas, mire las luces de enlace y actividad en la interfaz de red en cada extremo de cada cable, pruebe con un cable de red diferente o intente probar la conexión al Firebox desde una computadora diferente en el mismo segmento de red.

Para obtener más información sobre los indicadores en sus interfaces Firebox, vea la Guía de Hardware para su modelo de Firebox.

Si el problema afecta a todos o a muchos usuarios en su red, puede que haya un conflicto de dirección IP entre la dirección IP interna de Firebox y otro dispositivo en su red. Para probar esto, desconecte el cable de la interfaz Firebox y luego trate de enviar un ping a la interfaz interna del Firebox desde una computadora cliente. Si el ping obtiene una respuesta cuando la red no está conectada la interfaz Firebox, algún otro host en la red usa una dirección IP que entra en conflicto con la dirección IP de la interfaz Firebox.

Si su red local no usa una de las subredes privadas RFC 1918, las reglas de NAT dinámica no enmascaran el tráfico enviado desde su red privada a la Internet. Para ver si este puede ser el problema, mire los mensajes de registro para sus solicitudes de ping. Confirme que aparece el atributo src_ip_nat y que la dirección IP indicada coincide con la dirección IP externa del Firebox.

Si su Firebox está configurado en modo Puente o Directo, el atributo src_ip_nat no aparece en los mensajes de registro para el tráfico saliente.

Para más información acerca de NAT dinámica y las reglas NAT dinámicas predeterminadas, vea Acerca de NAT Dinámica.

Para ver si esta es la causa, busque los mensajes de registro para las solicitudes de ping rechazadas. El mensaje de registro le dice qué política rechazó el tráfico. Por defecto, la configuración de Firebox incluye una política Ping que permite el tráfico Ping saliente.

Para ver si este es el caso, conecte su computadora directamente al Firebox para bypass (derivar) su red interna. Asegúrese de que su computadora cliente tiene una dirección IP en la subred correcta para conectarse al Firebox, y que puerta de enlace predeterminada está establecida en la dirección IP de la interfaz de Firebox a la que se conecta la red local.

Use la línea de comandos de Windows en su computadora cliente para probar la resolución DNS. Si no especifica la dirección IP de un servidor DNS, el comando nslookup usa el DNS Server: [Servidor DNS] predeterminado.

En primer lugar, pruebe el DNS con el Servidor DNS:

nslookup www.watchguard.com

Luego, agregue la dirección IP a un Servidor DNS público:

nslookup www.watchguard.com 8.8.8.8

Si la resolución DNS no funciona con el Servidor DNS predeterminado, pero funciona con el Servidor DNS público, compruebe los servidores DNS utilizados por la computadora cliente y el Firebox.

• Para ver el Servidor DNS predeterminado en la computadora cliente, utilice el comando ipconfig/all en la ventana de comandos de Windows. El Servidor DNS en el cliente debería ser, normalmente, el mismo que el Servidor DNS utilizado por el Firebox.
• Para ver las direcciones IP de servidor DNS para el Firebox en Fireware Web UI, seleccione Panel de Control > Interfaces > Detalle. Para ver Servidores DNS en Firebox System Manager, expanda el estado Interfaces para Firebox en la pestaña Panel Delantero.

Para verificar si el tráfico puede enrutarse en un Servidor DNS, y si un Servidor DNS está respondiendo, puede tratar de enviar un ping a la dirección IP del Servidor DNS desde la computadora cliente, y desde Firebox.

Si logra enviar un ping al Servidor DNS desde una computadora cliente en su red, la resolución DNS falla si la configuración de Firebox no tiene una política que permita solicitudes de DNS saliente.

Para seguir intentando resolver esto, puede probar la resolución DNS desde Firebox tal como se describe arriba, para ver si la resolución DNS funciona desde Firebox. Si la resolución DNS funciona desde Firebox, pero no desde clientes en la red interna, es probable que no haya política en el Firebox que permita solicitudes de DNS salientes. Para ver si este es el caso, examine los mensajes de registro en Traffic Monitor mientras prueba DNS o intenta resolver nombres de host externos. Busque mensajes de registro para ver conexiones rechazadas con un Destination Port (Puerto de destino) 53.

Si desactiva o elimina la política Saliente predeterminada, Firebox no permite solicitudes de DNS salientes salvo que agregue otra política que sí permita estas conexiones. Si elimina esta política Saliente, asegúrese de que sus otras políticas permitan hosts en su red o, por lo menos, servidores fundamentales, para conectarse de forma saliente a DNS, NTP y otras funciones necesarias.

Para obtener más información acerca de esta política Saliente, consulte Acerca de la Política Saliente.