Verwenden Sie Hypervisor zugewiesene MAC-Adressen "Funktionalität mit vWire-Schnittstellen funktioniert nicht"
Verwenden Sie Hypervisor zugewiesene MAC-Adressen "Funktionalität mit vWire-Schnittstellen funktioniert nicht"
10717
Created On 09/26/18 19:10 PM - Last Modified 06/01/23 03:27 AM
Resolution
PAN-OS 7.0.x
Problem
In Pan-OS 7,0 kann die Mac-Adresse der VM-Serie so bearbeitet werden, dass Sie der vSphere zugewiesenen Mac-Adresse für den vNIC entspricht. Dies ist nützlich für Umgebungen, in denen das Bearbeiten der vNIC-Mac-Adresse nicht erlaubt ist. Die Möglichkeit, die Mac-Adresse der VM-Serie in Pan-OS 7,0 zu bearbeiten, wird nur für Layer 3-Schnittstellen helfen, funktioniert aber nicht für Layer 2, vWire oder Tap-Modus.
Ursache
Für Layer 2, vWire und Tap Interfaces wird es viele verschiedene Ziel-MAC-Adressen geben und die Bearbeitung der vNIC-Mac-Adresse wird das Problem nicht lösen.
Lösung
Die Lösung besteht darin, die VM-Serie an eine Port-Gruppe anzuschließen, in der der promiskuous-Modus aktiviert ist (standardmäßig deaktiviert).