正在丢弃 VOIP 通信量

问题

拓扑: 呼叫管理器------PAN------VoIP

升级后, 呼叫管理器正在尝试将 RST 数据包发送到 VoIP 电话以重新启动连接。防火墙不知道现有会话, 并正在删除所有 RST 数据包。

解决办法

在帕洛阿尔托网络防火墙上, RST 数据包被丢弃, 因为它们被全局计数器识别为 "不有序"。

要绕过导致 RST 下降的非对称路径, 请使用以下命令:

>> 配置
# 设置 deviceconfig 设置 tcp 非对称路径旁路
# 提交

可以使用以下命令配置更详细的旁路:

# 设置 deviceconfig 设置 tcp 非对称路径旁路

+ 旁路-超过 oo 队列如果超出顺序的数据包限制, 是否跳过会话检查

+ 检查时间戳-选项是否丢弃具有无效时间戳选项的数据包

+ 青睐-新的赛格是否青睐新的部分时, 重叠发生

+ 紧急数据在 TCP 报头中清除紧急标志

所有者: kalavi