高い MTU（サイズ超過パケット）によるパケット破棄のトラブルシューティング
概要
あらゆるネットワーク内のパケットに、デフォルト サイズの 1518 バイトよりも大きい MTU が設定されている可能性があります。このため、パケットが Snort で処理される前に、管理対象デバイスのインターフェイスで破棄されることがあります。その結果として、FireSIGHT Management Center の Web ユーザ インターフェイスで対応するイベントが存在しなくなります。このドキュメントでは、パケットのサイズ超過によるパケット ドロップを確認する方法と、FireSIGHT システムで MTU 設定のデフォルトを変更する方法について説明します。
確認
MTUサイズが原因でドロップが発生しているかどうかを確認するには、次の手順を実行します。
1.セキュアシェル(SSH)で管理対象デバイスにログインし、次のコマンドを実行します。
> show portstats
出力例：
2.各ポートのオーバーサイズパケットを確認します。数値が0以上であることを確認します。上のスクリーンショットは、ポートs1p1のオーバーサイズカウンタがゼロであることを示しています。このチェックでは、どのポートがオーバーサイズパケットを受信しているかを確認できます。
コンフィギュレーション
管理対象デバイスのインターフェイスでサイズの大きいパケットが見つかった場合は、インターフェイスのMTUを増やす必要があります。MTUを変更するには、次の手順を実行します。
1. FireSIGHT Management CenterのWebユーザインターフェイスにログインします。
2. [Devices] > [Device Management]に移動します。
3. 「インライン・セット」タブをクリックし、変更するインライン・セットの横にある「編集」をクリックします。
4. MTUフィールドを、ネットワークのトラフィックの種類に応じた適切な数値に設定します。
4.変更を保存して適用します。
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
12-Sep-2014 |
初版 |
フィードバック