Inbound-nat-Richtlinien mit Outbound-PBF, die IP-Spuck Tropfen verursachen

Problem

Wenn eine Policy-basierte Forwarding-Regel (PBF) eingerichtet wird, um innerhalb des Verkehrs eine primäre Schnittstelle zu erstellen, und die Backup-Standardroute in der VR mit einer Schnittstelle konfiguriert ist, kann der Rück Verkehr (der von PBF-Richtlinien abgeholt wird) blockiert werden, wenn die gefälschte IP-Schutz Option auf dem Zonen Schutzprofil ausgewählt wird.

Lösung

Entfernen Sie die Schnittstelle in der Standard-Route (es ist keine notwendige Option)

Besitzer: dburns