Le pare-feu de la série VM ne répond pas aux sous-interfaces

Demande client

Le pare-feu de la série VM de Palo Alto Networks ne répond pas aux sous-interfaces.

Cause

Normalement, l'hyperviseur supprime la balise VLAN et transmet les trames non étiquetées à l'interface. Mais le pare-feu s'attend à des paquets marqués sur les sous-interfaces, d'où le pare-feu va supprimer tous les paquets.

Résolution

Pour résoudre le problème, activez l'option "sous-interface non étiquetée" sur l'interface physique et ne configurez pas "tag" sur la sous-interface.

Exemple :

Dans le scénario suivant, Ethernet 1/2 a sous-interface Ethernet 1/2.1 et il ne répond à aucune réponse ping.

Pour résoudre le problème, allez dans le réseau > interfaces > Ethernet et activer "non étiqueté sous-interface" sur Ethernet 1/2:

Ne configurez pas "tag" sur la sous-interface Ethernet 1/2.1.

propriétaire : hshah