Le trafic VoIP est abandonné
Resolution
Demande client
Topologie: gestionnaire d'appels------Pan------VoIP
Après une mise à niveau, le gestionnaire d'appels essaie d'envoyer les premiers paquets vers les téléphones VoIP pour relancer les connexions. Le pare-feu n'est pas au courant des sessions existantes et abandonne tous les paquets RST.
Résolution
Les paquets RST sont déposés sur le pare-feu de Palo Alto Networks car ils sont identifiés comme «hors de l'ordre», par les compteurs globaux.
Pour contourner le chemin asymétrique provoquant les baisses de TVD, utilisez la commande suivante:
> Configure
# Set deviceconfig paramètre TCP asymétrique-chemin de contournement
# Commit
Une dérivation plus détaillée peut être configurée avec cette commande:
# Set deviceconfig paramètre TCP asymétrique-chemin de contournement
+ Bypass-dépassement-OO-file d'attente si pour ignorer l'inspection de la session si la limite des paquets hors d'ordre est dépassé
+ Check-timestamp-option si vous souhaitez supprimer des paquets avec l'option timestamp non valide
+ favor-New-SEG que ce soit pour favoriser de nouveaux segments lors du chevauchement se produit
+ urgent-les données de l'indicateur urgent clair dans l'en-tête TCP
propriétaire: Kalavi