Çift internet hattı veya birden fazla yönlendirme noktası olan ağlarda istek ve yanıt farklı yollardan geçebilir. Asimetri her ağda otomatik arıza değildir; fakat durum izleyen güvenlik cihazının oturumun gerekli parçalarını görmesini etkileyebilir. Bağlantı kurulamadığında yalnızca gidiş rotasını incelemek bu durumu kaçırır. Aynı kaynak hedef oturumunun iki yönünü birlikte araştırın.
Akışı tanımlayın
Kaynak adresi, hedef adresi, port, protokol ve deneme zamanını yazın. Adres çevirisi uygulanıyorsa dönüşte görülen eşlemeyi de kaydedin. Güvenlik duvarının oturum ve trafik günlüklerini salt okunur inceleyin. Yönlendirme tablosu kadar politika tabanlı yönlendirme de etkili olabilir. Çizimde gerçek bağlantı noktalarını gösterin; yalnızca mantıksal bulut simgesi asimetrinin nerede oluştuğunu anlatmaz.
Örnek: ikinci internet hattı
Yeni hat eklendikten sonra bazı dış bağlantılar aralıklı başarısız olsun. Farklı kaynakların farklı çıkışlara seçilmesi olasılığı incelenir. Uzak uç yanıtı başka kenar cihazına döndürüyorsa ilgili durum kaydı bulunmayabilir. Kesin sonuç için iki kenardaki gözlemleri eşleştirin. Bir cihazda paket görülmemesi, kayıt kapsamı eksikse tek başına o yoldan geçmediğini kanıtlamaz.
Düzeltmeyi yönlendirmede arayın
Ürünün simetrik dönüş veya uygun yol seçimi özellikleri tasarıma göre değerlendirilebilir. Güvenlik cihazındaki durum denetimini kalıcı kapatmak kolay ama riskli bir kestirmedir. Üretici dokümanındaki teşhis seçenekleri üretime doğrudan kopyalanmamalıdır. Pilot akışla değişiklik yapın, eski rota ve politika kayıtlarını saklayın. Aynı anda çok sayıda yol kuralını değiştirmek etkiyi izlemeyi zorlaştırır.
Son doğrulama
Yeni ve mevcut oturumları ayrı sınayın. Birincil hat ve yedek hat senaryolarını kapsayın. Sonuç raporu hangi yönün hangi cihazdan geçtiğini ve hangi günlükle doğrulandığını göstermelidir. Sorun çözüldüğünde geçici kayıt veya test istisnalarını kaldırın; denetimi zayıflatan geçici ayarları unutmayın.
Kaynak ve ilgili okuma
Birincil kaynak: Palo Alto Networks — Asymmetric routing guidance. Kontrol tarihi: 11 Ekim 2026. Senaryolar açıklayıcı örneklerdir; gerçek test sonucu olarak sunulmaz.
Başlangıç için Windows ağ teşhisi rehberine, düzenli kontrol için ağ bakım listesine bakın.