Palo Alto Networks Firewall no redistribuye direcciones IP individuales a través de OSPF
Resolution
Incidencia
El cortafuegos de Palo Alto Networks puede tener/32 direcciones IP asignadas a interfaces individuales o interfaces de bucle invertido. Sin embargo, estas direcciones no se redistribuirán a través de OSPF, incluso si las interfaces se agregan al perfil de redistribución de OSPF.
Causa
La dirección de a/32 se considera una dirección del "anfitrión", y no una dirección "conectada". El cortafuegos de Palo Alto Networks sólo puede redistribuir los siguientes tipos de rutas:
- Bgp
- conectar
- Ospf
- Rip
- estática
Dado que "host" no es una selección, la dirección any/32 no se redistribuirá utilizando un perfil de redistribución.
Resolución
A partir de pan-os 5,0, se pueden agregar direcciones IP únicas a las reglas de exportación del enrutador virtual:
- Desplácese a red > enrutadores virtuales.
- Seleccione su router virtual.
- Vaya a la pestaña reglas de exportación de OSPF.
- Agregue las direcciones IP apropiadas. Las direcciones IP específicas se pueden agregar con/32 notación para exportar.
Tenga en cuenta que esto no es estrictamente redistribución. Esto anunciará la ruta, pero no permitirá que una ruta no hospedada (aprendida) sea redistribuida de esta manera.
Propietario: gwesson