Устранение неисправностей

06 октября 2026

ID 301189

Если рекомендации в этой статье не помогли решить проблему, обратитесь в Службу технической поддержки "Лаборатории Касперского". Перед обращением в Службу технической поддержки "Лаборатории Касперского" соберите диагностическую информацию об устройстве Kaspersky NGFW с помощью командной строки, используя команду tech-support-info. Файл с диагностической информацией будет помещен в архив /var/sysinfo-result.zip.

Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.

Все описанные рекомендации следует выполнять в той же виртуальной таблице маршрутизации, в которой обнаружена проблема.

Используйте команды shell только в соответствии с описаниями в этой справке Kaspersky NGFW или по запросу специалиста Службы технической поддержки "Лаборатории Касперского". В остальных случаях рекомендуется использовать командную строку Kaspersky NGFW.

Перед началом диагностики убедитесь, что:

Решение активировано по лицензии и поддерживает все нужные функции.
Присутствуют нужные маршруты. Для этого выполните следующие действия:
- Проверьте наличие маршрута с помощью командной строки, используя семейство команд:
  ip route
- Просмотрите RIB- и FIB-таблицы с помощью командной строки, используя команды:
  show routes rib all
  
  show routes fib all
- Проверьте состояние подключения к OSMP с помощью командной строки, используя команду:
  show ksc-server status
- Проверьте параметры подключения к OSMP с помощью командной строки, используя команду:
  show ksc-settings
Присутствует сетевая связность. Для этого выполните следующие действия:
- Используйте утилиты ping для проверки доступности оркестратора, traceroute и curl для проверки доступности оркестратора и OSMP.
- Настройте захват пакетов с помощью семейства команд pcapdump.
  Перед использованием команд семейства pcapdump требуется ввести команду utils.
Устройство Kaspersky NGFW работает правильно и не перегружено. Для этого выполните следующие действия:
- Проверьте состояние устройства Kaspersky NGFW, используя команду:
  show system health
  
  Эта команда показывает диагностическую информацию о состоянии устройства, включая такие сведения, как:
  - состояние и скорость сетевых интерфейсов;
  - состояние, температура и процент износа NVMe SSD-накопителей;
  - информация о центральном процессоре;
  - таблица прерываний;
  - список каналов прямого доступа к памяти;
  - список регионов портов ввода-вывода;
  - статистика использования оперативной памяти и файла подкачки;
  - информация об использовании дискового пространства;
  - информация об устройствах на шине PCI/PCIe;
  - информация об устройствах USB;
  - список блочных устройств и разделов дисков;
  - информация об аппаратном обеспечении (BIOS, производитель, материнская плата, процессор, оперативная память и т.д.);
  - текущие показания датчиков системы и журнал их событий (температура, напряжение, обороты вентиляторов, состояние питания и т.д.);
  - информация о главном контроллере управления сервером BMC;
  - информация о состоянии питания и корпусе устройства;
  - время работы операционной системы;
  - показания средней загрузки системы за последнее время;
  - краткая сводка о ядре и системной архитектуре;
  - параметры ядра Linux;
  - список смонтированных файловых систем;
  - краткая сводка о сетевых интерфейсах;
  - таблица маршрутизации;
  - правила межсетевого экрана;
  - список запущенных процессов;
  - журнал системных событий;
  - переменные окружения;
  - список запланированных задач.
- Проверьте загрузку CPU, RAM и SSD, используя команды:
  health show
  
  show health
Нет проблем с MTU (проблем с фрагментацией). Для этого выполните следующие действия:
- Проверьте MTU, используя команды show interfaces из семейства команд interface.
- Используйте утилиту ping.
Не перегружен интерфейс устройства Kaspersky NGFW (при DDoS-атаке). Для этого проверьте текущие показатели интерфейса, используя команды show interfaces из семейства команд interface.