Посмотреть дропнутые пакеты
fw ctl zdebug + drop | grep ‘x.x.x.x’ выведет все дропнутые пакеты с фильтром по строке х.х.х.х tcpdump -i any host x.x.x.x обычный дамп трафика на всех интерфейсах fw monitor -e ‘accept host (x.x.x.x)’ - вывод дампа пакетов на 4х этапах обработки: i - при поступлении на интерфейс, но до обработки I - при поступлении на интерфейс но уже после обработки политикой o - при выходе с интерфейса и до обработки O - при выходе с интерфейса и после обработки