放弃会话重赛
35519
Created On 09/26/18 13:49 PM - Last Modified 03/26/21 17:12 PM
Symptom
- A 会话处于 DISCARD 状态
- A policy然后添加新的，以允许该特定的流量。
- 即使启用了"重赛会话"，该会话也不会改变状态 DISCARD ACTIVE 。
GUI： 设备>设置>会话：
Environment
- 帕洛阿尔托 Firewall .
- PAN-OS 8.1 及以上。
- 重新匹配会话。
Cause
会话仍将保持 DISCARD 状态，因为当前逻辑将仅重匹配 ALLOW 会话。 PAN-OS 不会处理和更改 DISCARD 现有会话的状态。 任何将来的会话都将被允许, 不会被丢弃。
Resolution
如果数据包仍在击中现有 DISCARD 会话，请清除该会话，以便使用以下命令的新会话：
> clear session <session id>
注：会话 ID 是通过使用命令"显示会话全部"和匹配源目标地址获得。端口号和协议。 可以通过以下 "显示会话ID"<id #=""></id>进行验证
Additional Information
会议复赛的工作原理