CHECK POINT
Qué política está instalada
Antes de culpar a la política, comprueba cuál está instalada.
Fw stat te dice el nombre del paquete y la fecha exacta en que se instaló. Si esa fecha es de hace tres semanas y tú acabas de publicar cambios, ahí está tu problema: nunca se instaló.
Fw ver te da la versión del firewall, y cpstat os con el filtro de CPU te muestra la carga real del equipo.
# los comandos
[Expert@gw:0]# fw statcopiarHOST POLICY DATE
localhost Standard 16Jul2026 10:12:33 : [>eth0] [<eth0]
[Expert@gw:0]# fw vercopiarThis is Check Point's software version R81.20 - Build 631
[Expert@gw:0]# cpstat os -f cpucopiarCPU User Time (%): 6
CPU System Time (%): 3
CPU Idle Time (%): 91