VPN IPSec de sitio a sitio entre Palo Alto Networks firewall y Cisco Router es inestable o intermitente

Síntomas de

VPN de sitio a sitio IPSec se ha configurado entre un servidor de seguridad de Palo Alto Networks y un router de Cisco. Sin embargo, la VPN es inestable o intermitente.

Causa

El problema puede deberse a una desajuste de la configuración de detección de pares muertos (DPD).

Resolución

Comprueba y modifica el Firewall de Palo Alto Networks y Cisco Router para tener la misma configuración de DPD.

En el Firewall de las redes palo alto, vaya a la red > perfiles de red > gateways IKE de la siguiente manera:

Confirme que la misma configuración se realiza en el router Cisco:

Propietario: jlunario