Firewall Paquets de chute avec compteur « flow_fpga_rcv_igr_L4CHKSUMERR »
44314
Created On 04/28/19 08:51 AM - Last Modified 11/21/23 21:26 PM
Symptom
Firewall dépose des paquets avec « flow_fpga_rcv_igr_L4CHKSUMERR » lorsque le processeur réseau ( FPGA ) ne parvient pas à valider le checksum L4 des paquets. L’ensemble des compteurs ci-dessous peut être vu dans les compteurs mondiaux sur firewall le:
flow_fpga_rcv_igr_PROTO 3 0 info flow offload FPGA IGR Exception: PROTO flow_fpga_rcv_igr_L4CHKSUMERR 3 0 info flow offload FPGA IGR Exception: L4CHKSUMERR flow_fpga_ingress_exception_err 3 0 drop flow offload Packets dropped: receive ingress exception error from offload processor
Environment
PA-3200 et PA-5200 pare-feu de série
Cause
« flow_fpga_rcv_igr_L4CHKSUMERR » est vu lorsque le paquet est devenu corrompu et échoue à la validation checksum.
Resolution
Il est prévu pour la baisse firewall d’un tel paquet en raison de la validation stricte L4 checksum activé par défaut.