为什么 OSPF 被动路线不存在 Firewall
10997
Created On 01/18/20 02:02 AM - Last Modified 03/26/21 18:03 PM
Question
为什么 OSPF 在被动路线上看不到 Firewall ？
Environment
- 任何帕洛阿尔托 Firewall 。
- 任何 PAN-OS .
- 高可用性主动/被动。
Answer
在高可用性主动-被动配置中，被动设备不会转发流量，因此不会 OSPF 与邻居形成对等关系。 因此， OSPF 路线不会出现在被动的路由表 firewall 中。
Additional Information
这是一个预期的行为。