Le VPN de site à site IPSec entre le pare-feu de Palo Alto Networks et le routeur Cisco est instable ou intermittent

Symptômes

IPSec site à Site VPN a été configuré entre un firewall Palo Alto Networks et un routeur Cisco. Toutefois, le VPN est instable ou intermittent.

Cause

Le problème peut être dû à une incompatibilité de configuration de la détection de l'homologue mort (DPD).

Résolution

Vérifiez et modifiez le pare-feu de Palo Alto Networks et le routeur Cisco pour avoir la même configuration DPD.

Sur le pare-feu de réseaux de Palo Alto, allez dans le réseau > les profils réseau > les passerelles IKE comme suit:

Confirmez que la même configuration est faite sur le routeur Cisco:

propriétaire : jlunario