No se puede revertir la configuración de la interfaz a Panorama la configuración empujada
29921
Created On 03/29/19 03:32 AM - Last Modified 03/26/21 17:33 PM
Symptom
- Firewall es administrado por Panorama .
- La configuración de la interfaz se inserta de Panorama firewall una a la invalidada localmente en el firewall archivo .
- Al seleccionar la interfaz en cuestión y hacer clic en Revertir,falla con los siguientes errores:
member cannot be deleted because of references from: network -> virtual-router -> default -> routing-table -> ip -> static-route -> Palo_Route -> interface
Instantánea 1: La interfaz en las preguntas es ethernet1/6.
Instantánea 2: Mostrar error al intentar revertir:
Environment
PAN-OS
Firewall gestionado por Panorama
Cause
- Esto sucede cuando la Panorama configuración del router virtual empujado se invalida localmente en el con cualquier nueva configuración firewall (en el router virtual), haciendo referencia a la interfaz en cuestión.
- Las capturas de pantalla anteriores que muestran el error de reversión se debieron a que se hace referencia a la interfaz Ethernet1/6 en la ruta estática (que se creó localmente en el firewall después de reemplazar el router virtual)
Resolution
Solución 1:
Elimine la static route (referencia a la interfaz en cuestión) editando la configuración del router virtual.
Solución 2:
Revierta la configuración del router virtual navegando a la red > routers virtuales.Revertir el router virtual eliminará toda la configuración local que se hizo después de reemplazar al router virtual.