La règle de transfert basée sur la stratégie n'est pas appliquée lorsque l'hôte de surveillance est inaccessible

La règle de transfert basée sur la stratégie n'est pas appliquée lorsque l'hôte de surveillance est inaccessible

50458
Created On 09/25/18 17:27 PM - Last Modified 10/07/24 16:50 PM


Resolution


Vue d’ensemble

Une règle de transfert de stratégie (PBF) n'est pas appliquée à une session lorsque l'hôte de surveillance est inaccessible. Si aucune adresse IP n'est spécifiée pour la surveillance, le routeur de saut suivant est surveillé.

I4. PNG. png

 

Détails

Lorsqu'une règle PBF est configurée avec la surveillance activée (l'option «Monitor» est cochée), l'interface de sortie envoie KeepAlive (Ka) à l'adresse IP de surveillance ou au routeur de saut suivant pour s'assurer que le lien est en place comme indiqué ci-dessous.

 

> Show PBF nom de la règle test_PBF

Règle: test_PBF (1)

État de la règle: actif

Action: Forward

Rendement symétrique: non

Sortie IF/VSYS: Ethernet/3

NextHop: 10.66.24.1

IP du moniteur: 4.2.2.2

NextHop statut: UP

Moniteur: action: Monitor, Interva1:3, Thresho1d: 5

Stats: ka envoyé: 198, ka Got: 198, paquet assorti: 9871

 

Si les KeepAlive ne sont pas reçus ("KA Got"), l'état du saut suivant s'affiche et la règle PBF n'est pas appliquée:

> Show PBF règle All

Règle ID règle action État sortie IF/VSYS nexthop nexthop statut

---------- ---- ---------- -------- -------------- ------------ --------------

test_PBF 1 actif avant ethernet1/3 10.66.24.1 Down

 

Remarque: l' «état de la règle» s'affichera désactivé si l'option «désactiver cette règle si nexthop/Monitor IP est inaccessible» est cochée dans la règle PBF.

 

Pour que la règle PBF soit appliquée, assurez-vous toujours que l'adresse IP de surveillance ou le routeur de saut suivant est accessible depuis l'interface de sortie de transfert. Si la surveillance est désactivée dans la configuration PBF (l'option "Monitor" n'est pas cochée), la règle PBF doit être appliquée.

 

propriétaire : gchandrasekaran



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClFICA0&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language