https://sc1.checkpoint.com/documents/R81/WebAdminGuides/EN/CP_R81_NextGenSecurityGateway_Guide/Topics-FWG/CLI/fw-logswitch.htm

ダウンしたメンバーで「clusterXL_admin up」を実行しているにもかかわらず、クラスター ゲートウェイが「ダウン」と表示される原因を特定するには、次のコマンドを実行します。

このコマンドは、クラスター メンバーのリストとそのステータスを提供し、ダウンしたメンバーの問題の診断に役立ちます。
参考資料: High Availability および ClusterXL に関連する Check Point のドキュメントまたはトレーニング資料。

説明
cphaprob igmp コマンドは、クラスタのマルチキャストMACアドレスを表示できます。このコマンドは、各クラスタインターフェースのIGMP（インターネットグループ管理プロトコル）情報（VRID（仮想ルータID）、マルチキャストIPアドレス、マルチキャストMACアドレス3）を表示します。他のコマンドでは、マルチキャストMACアドレス情報は表示されません。参考資料：Check Point R81 ClusterXL管理ガイド

管理者がCheck Pointファイアウォールが所有していないアドレスに対して手動NATを追加する場合は、$FWDIR/conf/local.arpというファイルにプロキシARP設定も追加する必要があります。このファイルには、NATされたホストのIPアドレスとMACアドレスのマッピングが含まれています。プロキシARP機能により、ファイアウォールはNATされたホストに代わってARP要求に応答し、トラフィックをそれらのホストに転送できます。local.arpファイルは手動で編集し、arp -f $FWDIR/conf/local.arpコマンドで再読み込みする必要があります。参考：R81セキュリティ管理管理ガイド、1014ページ。