Problem mit ARP bei Bi-direktionale NAT mit einer statischen Quelladresse Übersetzung

Problem

In dieser Konfiguration reagiert der Palo Alto Networks-Gerät auf eine ARP-Antwort aus zwei verschiedene Schnittstellen für die gleiche IP. Für Destination NAT werden nur die Quelle Zone und ursprüngliche unübersetzt IP-Adresse überprüft, um festzustellen, ob die Parameter die NAT-Regel übereinstimmen.

Ursache

Es gibt keine Prüfung, ob die Zielzone der Regel entspricht, da es eine zusätzliche Route Suche benötigen. Wenn beide Zone-Schnittstellen die ARP-Anforderung empfangen können, werden sowohl mit ARP-Antwort reagieren.

Dieses Problem zu umgehen

Die Problemumgehung für dieses Problem ist die Bi-direktionale NAT-Regel mit separaten Source und Destination NAT Regeln ersetzen. In der Destination NAT-Regel muss die Quelle-Zone explizit angegeben werden.

Siehe auch

Was bedeutet die Bi-direktionale NAT Funktion bereitstellen?

Besitzer: Ggutierrez