Advertencia de confirmación: El salto siguiente IP no está en la subred de la interfaz saliente
30377
Created On 04/25/19 08:00 AM - Last Modified 10/21/21 20:15 PM
Symptom
Después de actualizar a PAN-OS la versión 9.0, se puede recibir la siguiente advertencia si el salto siguiente de la ruta estática no está en la subred de la interfaz saliente.
La dirección de salto siguiente de la ruta <static-route-name> IP IP- estática> no está en la subred de la interfaz saliente <outgoing-interface>"</outgoing-interface> </static-route-name>
Environment
Cualquier firewall PAN-OS carrera 9.0 y superior
Cause
Esta es una nueva comprobación introducida en 9.0 parte de la nueva característica donde FQDN se puede utilizar como "Next Hop."
Un FQDN usado como salto siguiente de ruta estática debe resolver a una dirección que pertenece a la misma subred que la interfaz que IP configuró para la ruta estática.
Para la consistencia, cualquier opción utilizada para "Next Hop" se someterá a esta comprobación.
NOTE:Esto es sólo una advertencia y no hace que se produzca un error en la confirmación.
Resolution
Asegúrese de que el salto siguiente debe resolverse en una IP dirección que pertenezca a la misma subred que la interfaz que configuró para la ruta estática.