発信 PBF を使用した受信 NAT ポリシーによる IP スプーフィングの低下の原因

発信 PBF を使用した受信 NAT ポリシーによる IP スプーフィングの低下の原因

15508
Created On 09/26/18 13:54 PM - Last Modified 06/13/23 13:44 PM


Resolution


問題

ポリシーベースの転送 (PBF) ルールが、プライマリインターフェイスからトラフィックをルーティングするように設定されていて、バックアップのデフォルトルートが VR でインタフェースとともに構成されている場合、スプーフィングされた IP 保護オプションを使用すると、リターントラフィック (PBF ポリシーによってピックアップされます)ゾーン保護プロファイルで選択されています。

解決方法

既定のルートのインターフェイスを削除します (必要なオプションではありません)。

7-19-2012 11-15-58 AM. png

所有者: dburns



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClzeCAC&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language