Firewall Soltar paquetes con contador "flow_fpga_rcv_igr_L4CHKSUMERR"

Firewall Soltar paquetes con contador "flow_fpga_rcv_igr_L4CHKSUMERR"

44336
Created On 04/28/19 08:51 AM - Last Modified 11/21/23 21:26 PM


Symptom


Firewall cae los paquetes con el "flow_fpga_rcv_igr_L4CHKSUMERR" cuando el procesador de red ( FPGA ) no puede validar la suma de comprobación L4 de los paquetes. El conjunto de contadores a continuación se puede ver en los contadores globales firewall en:
 
flow_fpga_rcv_igr_PROTO                    3        0 info      flow      offload   FPGA IGR Exception: PROTO
flow_fpga_rcv_igr_L4CHKSUMERR              3        0 info      flow      offload   FPGA IGR Exception: L4CHKSUMERR
flow_fpga_ingress_exception_err            3        0 drop      flow      offload   Packets dropped: receive ingress exception error from offload processor


Environment


PA-3200 y PA-5200 cortafuegos de serie

Cause


"flow_fpga_rcv_igr_L4CHKSUMERR" se ve cuando el paquete se ha dañado y está fallando la validación de suma de comprobación.

Resolution


Se espera que el caiga tal paquete debido a la firewall validación estricta de suma de comprobación L4 habilitada por abandono.

 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PLpNCAW&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language