Impossible de revenir à l’interface Config Panorama à Poussé Config
29917
Created On 03/29/19 03:32 AM - Last Modified 03/26/21 17:32 PM
Symptom
- Firewall est géré par Panorama .
- Configuration de l’interface est Panorama poussé de à et localement remplacé sur le firewall firewall .
- Lors de la sélection de l’interface en question et en cliquant sur Revert, il échoue avec les erreurs ci-dessous:
member cannot be deleted because of references from: network -> virtual-router -> default -> routing-table -> ip -> static-route -> Palo_Route -> interface
Instantané 1: L’interface dans les questions est ethernet1/6.
Instantané 2 :Afficher l’erreur lorsque vous essayez de revenir en arrière :
Environment
PAN-OS
Firewall géré par Panorama
Cause
- Cela se produit lorsque Panorama la configuration du routeur virtuel poussé est localement remplacée sur le firewall avec n’importe quelle nouvelle configuration (sur le routeur virtuel), faisant référence à l’interface en question.
- Les captures d’écran ci-dessus montrant l’erreur de retour était due à l’interface ethernet1/6 étant référencé dans l’itinéraire statique (qui a été créé localement sur firewall l’après-prépondérant le routeur virtuel)
Resolution
Solution 1 :Supprimer
l’itinéraire statique (référence à l’interface en question) en modifiant la configuration du routeur virtuel.
Solution 2:
Retournez le routeur virtuel config en naviguant vers network > Virtual Routers.Le retour du routeur virtuel supprimera toute la configuration locale qui a été effectuée après avoir remplacé le routeur virtuel.