Política de NAT entrante con PBF saliente que provoca caídas de suplantación de IP

Incidencia

Si se configura una regla de reenvío basada en directivas (PBF) para enrutar el tráfico dentro de una interfaz principal y la ruta predeterminada de copia de seguridad está configurada en el VR con una interfaz, el tráfico de retorno (que es recogido por la Directiva PBF) puede bloquearse si la opción de protección IP falseada se selecciona en el perfil de protección de zona.

Resolución

Quitar la interfaz en la ruta predeterminada (no es una opción necesaria)

Propietario: dburns