OSPF-Annäherer werden etabliert, aber die OSPF-Routen werden nicht auf dem Peer-Gerät empfangen
Resolution
Problem
Die Palo Alto Networks Firewall und ein weiterer Router sind vollständig nebeneinander. Die Firewall und der benachbarte Router haben sich durch die OSPF-Stadien durchquert und eine volle Beziehung aufgebaut. Die Firewall hat die Informationen über die Routen in Ihrer Link-State-Datenbank (LSDB), so dass es Werbung für diese Routen zum Peer. AllerDings erkennt der Nachbar diese Routen nicht und die Netze hinter dem benachbarten Router können die von der Palo Alto Networks-Firewall beworbenen Netzwerke nicht erreichen.
Ursache
Das Problem kann durch ein Missverhältnis in der Schnittstelle "linkstyp" (OSPF-Netztyp) zwischen der Palo Alto Networks Firewall und dem benachbarten Router verursacht werden.
Lösung
Es ist immer wichtig, den Linkstyp der Schnittstelle auf der OSPF-Konfiguration der teilnehmenden Router/Firewalls zu überprüfen. Wenn es ein Missverhältnis in den Link-Typen gibt, korrigieren Sie diese, um eine gängige linkstyp-Einstellung zu verwenden und die Änderungen zu übertragen. Wir empfehlen ' Broadcast ', wenn das Segment zwischen dem Router und der Palo Alto Networks Firewall ein Ethernet-Kabel ist. Verwenden Sie ' P2P ', wenn Sie mit einem Nachbarn über einen Tunnel Peering.
Um die Link-Typ-Einstellungen zu überprüfen, gehen Sie zum Netzwerk > virtuelle Router > OSPF > Bereiche. Öffnen Sie die SchnittStelle und sehen Sie den Link-Typ-Wert, wie unten gezeigt:
Um zu überprüfen, ob die Routen erlernt werden, verwenden Sie die folgenden Befehle:
> Routing-Protokoll OSPF lsdb anzeigen
> Routing-Protokoll OSPF dumplsdb anzeigen
> Routen Route anzeigen
Besitzer: Kprakash