Firewall Löschen von Paketen mit Zähler "flow_fpga_rcv_igr_L4CHKSUMERR"
44276
Created On 04/28/19 08:51 AM - Last Modified 11/21/23 21:26 PM
Symptom
Firewall löscht Pakete mit "flow_fpga_rcv_igr_L4CHKSUMERR", wenn der Netzwerkprozessor ( FPGA ) die L4-Prüfsumme von Paketen nicht überprüft. Der Satz von Zählern unten kann in globalen Zählern auf der angezeigt firewall werden:
flow_fpga_rcv_igr_PROTO 3 0 info flow offload FPGA IGR Exception: PROTO flow_fpga_rcv_igr_L4CHKSUMERR 3 0 info flow offload FPGA IGR Exception: L4CHKSUMERR flow_fpga_ingress_exception_err 3 0 drop flow offload Packets dropped: receive ingress exception error from offload processor
Environment
PA-3200 und PA-5200 Serien-Firewalls
Cause
"flow_fpga_rcv_igr_L4CHKSUMERR" wird angezeigt, wenn das Paket beschädigt wurde und die Prüfsummenüberprüfung nicht erfolgreich ist.
Resolution
Es wird erwartet, dass der firewall ein solches Paket aufgrund der standardmäßig aktivierten strengen L4-Prüfsummenüberprüfung absetzt.