CHECK POINT
SecureXL y por qué no ves paquetes
Aquí está el truco que vuelve locos a los que empiezan.
Estás corriendo fw monitor y no ves los paquetes, aunque el tráfico sí pasa. La culpa es de SecureXL: acelera las conexiones en hardware y se saltan el kernel, así que fw monitor no las ve.
Revisa con fwaccel stat. Para depurar, apágalo un momento con fwaccel off, haz tu captura, y vuelve a encenderlo con fwaccel on.
Nunca lo dejes apagado en producción.
# los comandos
[Expert@gw:0]# fwaccel statcopiarAccelerator Status : on
Accept Templates : enabled
Drop Templates : disabled
[Expert@gw:0]# fwaccel conns -scopiarTotal conns: 3481 (accelerated: 3120)
[Expert@gw:0]# fwaccel offcopiarSecureXL device is disabled.
[Expert@gw:0]# fwaccel oncopiarSecureXL device is enabled.