ハイパーバイザー割り当てられた MAC アドレスを使用する "機能 Vwire インターフェイスでは動作しません"

パン OS 7.0.x

問題

PAN-OS 7.0 では、VM シリーズの mac アドレスを編集して、vNIC の割り当てられた mac アドレスに一致させることができます。これは、vNIC MAC アドレスの編集が許可されていない環境で役立ちます。PAN-OS 7.0 で VM シリーズの MAC アドレスを編集する機能は、レイヤ3インタフェースにのみ役立ちますが、レイヤ 2、 vwire、または tap モードでは動作しません。

原因

レイヤー2、vwire、およびタップのインターフェイスについては、多くの異なる宛先の mac アドレスと vNIC の mac アドレスを編集することは問題を解決しませんされます。

解決方法

このソリューションでは、無作為検出モードを有効にしたポートグループに VM シリーズをアタッチします (既定では無効になっています)。