VM シリーズのファイアウォールがサブインタフェースで応答しない

問題

パロ・アルト・ネットワーク VM シリーズ・ファイアウォールは、サブインタフェースで応答しません。

原因

通常、ハイパーバイザーはVLAN タグを取り除き、タグなしのフレームをインターフェイスに転送します。しかし、ファイアウォールは、サブインターフェイス上のタグ付きパケットを期待し、それゆえ、ファイアウォールは、すべてのパケットをドロップします。

解決方法

この問題を解決するには、物理インターフェイスで "タグなしサブインターフェイス" オプションを有効にし、サブインターフェイスで "Tag" を構成しないようにします。

例:

以下のシナリオでは、イーサネット1/2 はサブインターフェイスイーサネット 1/2.1 を持っており、それはすべての ping 応答に応答していません。

この問題を解決するには、ネットワーク > インタフェース > イーサネットに移動し、イーサネット1/2 で「タグなしサブインターフェイス」を有効にします。

サブインターフェイスイーサネット 1/2.1 で "Tag" を設定しないでください。

所有者: hshah