Website-to-Site IPSec VPN zwischen Palo Alto Networks Firewall und Cisco Router ist instabil oder intermittierend

Symptome

Site-to-Site IPSec VPN wurde zwischen Palo Alto Networks Firewall und ein Cisco-Router konfiguriert. AllerDings ist das VPN instabil oder intermittierend.

Ursache

Das Problem kann auf ein totes Peer Detection (DPD) Konfigurations Missverhältnis zurückzuführen sein.

Lösung

ÜberPrüfen und modifizieren Sie die Palo Alto Networks Firewall und den Cisco Router, um die gleiche DPD-Konfiguration zu haben.

Auf der Palo Alto Networks Firewall, gehen Sie zu Network > Netzwerk Profile > IKE Gateways wie folgt:

Bestätigen Sie, dass die gleiche Konfiguration auf dem Cisco-Router vorgenommen wird:

Besitzer: Jlunario