Se establecen adyacencia OSPF pero las rutas OSPF no se reciben en el dispositivo peer
Resolution
Incidencia
El cortafuegos de Palo Alto Networks y otro router están completamente adyacentes. El firewall y el vecino router han transicionó a través de las etapas OSPF y han establecido una relación completa. El firewall tiene la información de las rutas en su base de datos de estado de enlace (LSDB), por lo que es la publicidad de estas rutas al mismo nivel. Sin embargo, el vecino no está detectando estas rutas y las redes detrás del router vecino no pueden llegar a las redes anunciadas por el cortafuegos de Palo Alto Networks.
Causa
El problema puede ser causado por un desajuste en la interfaz "tipo de vínculo" (tipo de red OSPF) entre el cortafuegos de Palo Alto Networks y el router vecino.
Resolución
Siempre es importante verificar el tipo de vínculo de la interfaz en la configuración OSPF de los enrutadores/cortafuegos participantes. Si hay un desajuste en los tipos de vínculo, corrijalos para que utilicen una configuración de tipo de vínculo común y comprometan los cambios. Recomendamos ' Broadcast ' cuando el segmento entre el router y el Firewall Palo Alto Networks es un cable Ethernet. Utilice ' p2p ' si está mirando con un vecino a través de un túnel.
Para verificar la configuración de tipo de vínculo, vaya a red > enrutadores virtuales > OSPF > áreas. Abra la interfaz y vea el valor de tipo de vínculo, como se muestra a continuación:
Para comprobar si las rutas se están aprendiendo, utilice los siguientes comandos:
> Mostrar el protocolo de enrutamiento OSPF LSDB
> Mostrar el protocolo de enrutamiento OSPF dumplsdb
> Mostrar ruta de enrutamiento
Propietario: kprakash