Se está eliminando el tráfico VoIP
Resolution
Incidencia
Topología: Call Manager------pan------VoIP
Después de una actualización, el gestor de llamadas está intentando enviar los primeros paquetes a los teléfonos VoIP para reiniciar las conexiones. El cortafuegos no es consciente de las sesiones existentes y está soltando todos los paquetes RST.
Resolución
Los primeros paquetes se están eliminando en el cortafuegos de Palo Alto Networks, ya que son identificados como "fuera de servicio", por los contadores globales.
Para omitir la ruta asimétrica que causa las gotas RST, utilice el comando siguiente:
> configure
# set deviceconfig Setting TCP asimétrico-path bypass
# commit
Se puede configurar un bypass más detallado con este comando:
# Set deviceconfig Setting TCP asimétrico-path bypass
+ Bypass-exceder-OO-Queue si se omite la inspección de la sesión si se excede el límite de paquetes fuera de orden
+ Check-timestamp-opción si se caen paquetes con la opción timestamp no válida
+ favor-nuevo-seg si favorecer nuevos segmentos cuando sucede la superposición
+ urgente-datos claros bandera urgente en el encabezado TCP
Propietario: kalavi