VM-Serie Firewall reagiert nicht auf unter Schnittstellen

Problem

Die Palo Alto Networks VM-Serie-Firewall reagiert nicht auf unter Schnittstellen.

Ursache

Normalerweise streift Hypervisor das VLAN-Tag ab und leitet unmarkierte Frames an die Schnittstelle weiter. Aber die Firewall erwartet markierte Pakete auf Sub-Schnittstellen, daher wird die Firewall alle Pakete fallen lassen.

Lösung

Um das Problem zu lösen, aktivieren Sie die Option "nicht markierte Unterschnittstelle" auf der physischen Schnittstelle und konfigurieren nicht "Tag" auf der Unterschnittstelle.

Beispiel:

Im folgenden Szenario hat Ethernet 1/2 unter Interface Ethernet 1/2.1 und reagiert nicht auf eine Ping-Antwort.

Um das Problem zu lösen, gehen Sie zu Netzwerk > Interfaces > Ethernet und aktivieren Sie "untagged unter Interface" auf Ethernet 1/2:

Konfigurieren Sie "Tag" nicht auf Sub-Interface Ethernet 1/2.1.

Besitzer: Hshah