Цели
- Понять asymmetric routing и stateful firewall.
- Использовать tcpdump как доказательство.
- Отличить route issue от policy/NAT issue.
Allowed tools
- ip route get
- tracepath/traceroute
- tcpdump -ni any
- conntrack/nft/iptables overview
- curl --connect-timeout
Scenario / symptom
Клиент доходит до firewall/router, но приложение недоступно. Возможны wrong route, missing NAT, deny policy, asymmetric return path.
Hands-on task
- Нарисовать expected packet path.
- Проверить route до destination и обратный путь.
- Проверить SYN/SYN-ACK в capture.
- Определить: route, policy или NAT.
- Сформулировать FortiGate mapping.
Mock questions
- What happens when a packet crosses a router?
- What is NAT and why can it break applications?
- Route issue vs policy issue — how do you tell?