Palo alto redes firewalls & Gaming consolas (Xbox, PlayStation,..)-estricto NAT

Palo alto redes firewalls & Gaming consolas (Xbox, PlayStation,..)-estricto NAT

58866
Created On 09/25/18 19:48 PM - Last Modified 06/01/23 03:10 AM


Resolution


Síntomas de

Los juegos de XBox o PlayStation y las aplicaciones no son capaces de conectarse a Xbox Live/PlayStationNetwork debido a la estricta NAT detectado

Incidencia

Al conectarse al servicio Xbox Live o PlayStation Network, la consola establece las conexiones de cliente con el servicio.  Cuando se alojan algunos juegos, o utilizando algunas aplicaciones, se requiere una conexión desde el servicio Xbox Live o PlayStation Network entrante a la consola. Si no se pueden establecer estas conexiones entrantes, la consola informará de que se ha detectado nat estricto.

Las consolas son compatibles con los dispositivos UPnP para permitir la apertura dinámica de los puertos TCP y UDP para reenviar el tráfico requerido para la conectividad al servicio. los enrutadores habilitados para UPnP permiten que el reenvío de puertos se configure en el dispositivo de forma dinámica basándose en las solicitudes procedentes de dispositivos internos. En un entorno UPnP, la consola pedirá que se reenvíen los puertos apropiados para permitir el tráfico.

Los firewalls de Palo Alto Networks no son compatibles con UPnP.  Las solicitudes de una consola a través de UPnP para abrir los puertos serán ignoradas por el firewall. Se debe crear una asignación NAT estática 1 a 1 para reenviar los puertos apropiados a la consola desde el servicio Xbox Live o PSN.

Más información sobre cómo la XBOX360 utiliza uPnP con NAT se puede encontrar aquí.

Resolución

Cree una entrada NAT estática para reenviar todo el tráfico externo destinado a una determinada IP pública a la IP privada de la consola.

Cada consola detrás del Firewall requerirá una IP pública y una asignación NAT apropiada.

Para obtener información sobre cómo configurar una directiva NAT de destino 1-a-1 o una asignación de NAT bidireccional, consulte el documento de Descripción de pan-os NAT .

Propietario: kfindlen



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CldoCAC&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language