トラフィックはNPU（NP6）にオフロードされているため、管理者はスニファーでトラフィックを確認できません。トラフィックを確認するには、オフロードを無効にしてパケットがCPUを通過するようにする必要があります。
* B. config firewall policy ... set auto-asic-offload disable：これは特定のトラフィックのトラブルシューティングに推奨される方法です。関連するファイアウォールポリシー（図のポリシー5と17）でASICオフロードを無効にすると、トラフィックはCPUに強制的に送られ、スニファーで可視化されます。
* C. diagnose npu np6 fastpath disable 1: このコマンドは、ポートを処理する特定のNP6プロセッサ（ID 1）のファストパス処理を一時的に無効にします。これにより、そのNPUで処理されるすべてのトラフィックがCPUに強制的に送られ、スニファーがそれをキャプチャできるようになります。
* 誤ったオプション: オプションAは無効な構文を使用しています（port-list disableは有効なコマンドではありません）。オプションD（config system npu）は、詳細なトラブルシューティングを行うための標準的な方法ではありません。

「補助セッション」設定が有効になっている場合 (通常は config system npu 経由、または NP6/NP7 プロセッサ上の ECMP の場合は暗黙的に)、FortiGate はセッションの管理方法を変更し、インターフェースを切り替える可能性のあるトラフィック (ECMP や SD-WAN など) のハードウェア オフロードをサポートします。
B). FortiGate は NP6 プロセッサへのすべての ECMP トラフィックを高速化します。
補助セッションを有効にする主な目的は、ECMPトラフィックをNPUによって完全にオフロード（高速化）できるようにすることです。補助セッションがない場合、カーネルまたはルーティングエンジンが（ロードバランシングのために）フローを別の出力インターフェースに切り替えた場合、NPUはその新しいインターフェースのフローを認識できず、パケットをCPU（低速パス）に送り返す可能性があります。補助セッションは、すべての有効なパスに関する必要な情報をNPUに事前に設定することで、このような事態を防ぎます。
D). FortiGate はルーティングが変更された場合に 2 つのセッションを作成します。
技術的には、FortiGateはプライマリセッション（現在選択されているパス用）と補助セッション（代替パス用）を作成します。標準的な2パスECMPシナリオでは、これにより、同じフローに対してセッションテーブルに「2つのセッション」が存在することになります。これにより、ルーティングの変更（例えば、フローが2番目のパスにシフトする）が発生しても、トラフィックはCPUによる中断や再評価なしに、NPUによって処理され続けます。