Error de validación de configuración debido al "protocolo -> bgp -> redist-rules no es válido" después de la actualización de 8.0 a 8.1
11993
Created On 05/16/19 13:39 PM - Last Modified 03/26/21 17:41 PM
Symptom
- Firewall con las "Reglas de redistribución" bajo BGP o "Reglas de exportación" bajo OSPF configuración dentro de la configuración del virtual router pudo fallar en la validación de la configuración después de la actualización de PanOS 8.0 a 8.1.
- El usuario obtendría un error "protocol -> bgp -> redist-rules is invalid" durante la validación de la configuración.
Environment
El problema afecta a todos los dispositivos PanOS que se actualizan de PanOS 8.0.x a 8.1.x
Cause
En PanOS 8.1 y posteriores, hay una validación estricta de subredes. Esta comprobación de validación de subred no se limita a BGP las reglas de redistribución. También se está realizando la validación de las normas de exportación de otros protocolos.
Debido a esta condición, si el firewall tiene un prefijo de ruta de host, sin máscara de subred (es decir, 10.10.10.10 en lugar de 10.10.10.10/32) configurado en la lista de redistribución, la confirmación fallará.
Nombre de prefijo incorrecto
Resolution
Para resolver el problema, admin debe tener la máscara de subred correcta agregada a cada prefijo en las reglas de redistribución.
Nombre correcto del prefijo