VOIP トラフィックが削除されています

問題

トポロジ: コールマネージャ------パン------VoIP

アップグレード後、コールマネージャは、接続を再起動するために、VoIP 電話に RST パケットを送信しようとしています。ファイアウォールは既存のセッションを認識しておらず、すべての RST パケットを削除しています。

解決方法

RST パケットは、グローバルカウンタによって "アウトオブオーダー" として識別されるため、パロアルトネットワークファイアウォールにドロップされています。

RST ドロップの原因となる非対称パスをバイパスするには、次のコマンドを使用します。

> 設定
# set deviceconfig tcp 非対称パスバイパス
# コミット を設定する

このコマンドを使用して、より詳細なバイパスを構成できます。

# set deviceconfig tcp 非対称パスバイパスの設定

+ バイパス-オブジェクト指向-キューアウトオブオーダーパケットの制限を超えた場合にセッションの検査をスキップするかどうか

+ チェックタイムスタンプ-無効なタイムスタンプオプションを使用してパケットを削除するかどうかオプション

+ 賛成-ワンセグ重複が発生した場合に新しいセグメントを優先するかどうか

+ 緊急-TCP ヘッダのデータクリア緊急フラグ

所有者: kalavi