Le pare-feu de Palo Alto Networks ne redistribue pas les adresses IP individuelles via OSPF
Resolution
Demande client
Le pare-feu de Palo Alto Networks peut avoir/32 adresses IP attribuées à des interfaces individuelles ou des interfaces de bouclage. Toutefois, ces adresses ne seront pas redistribuées via OSPF, même si les interfaces sont ajoutées au profil de redistribution OSPF.
Cause
L'adresse a/32 est considérée comme une adresse "hôte" et non comme une adresse "connectée". Le pare-feu de Palo Alto Networks ne peut redistribuer que les types d'itinéraires suivants:
- Bgp
- se connecter
- Ospf
- Rip
- statique
Comme «Host» n'est pas une sélection, l'adresse any/32 ne sera pas redistribuée à l'aide d'un profil de redistribution.
Résolution
À partir de Pan-OS 5,0, des adresses IP uniques peuvent être ajoutées aux règles d'exportation du routeur virtuel:
- Naviguez jusqu'à Network > routeurs virtuels.
- Sélectionnez votre routeur virtuel.
- Accédez à l'onglet Règles d'exportation OSPF >.
- Ajoutez les adresses IP appropriées. Des adresses IP spécifiques peuvent être ajoutées avec/32 notation pour l'exportation.
Notez que ce n'est pas strictement redistribution. Ce sera la publicité de l'itinéraire, mais ne permettra pas un non-hôte (appris) route à redistribuer de cette façon.
propriétaire : gwesson