En PAN-OS v.9.0.x, ¿por qué el destino NAT gobierna mediante dinámico en la regla previa y IP NAT estático en la traducción de dirección de IP destino de la regla posterior no NAT funciona?

En PAN-OS v.9.0.x, ¿por qué el destino NAT gobierna mediante dinámico en la regla previa y IP NAT estático en la traducción de dirección de IP destino de la regla posterior no NAT funciona?

12859
Created On 02/07/20 23:22 PM - Last Modified 03/26/21 18:06 PM


Question



¿Por qué la regla de destino NAT mediante dinámico en la regla previa y IP NAT estática en la traducción de dirección IP de destino de la regla NAT posterior- no funciona cuando cambia la IP dirección dinámica?


Environment


  • PAN-OS Versiones 9.0.x
  • Dirección de destino en DNAT NAT pre-regla utiliza FQDN (ver más abajo)
  • Dirección de destino en DNAT el paquete traducido de la regla posterior utiliza una NAT estática IP (véase más abajo)
Imagen de usuario añadido


Answer


Debido a la naturaleza dinámica de la FQDN IP dirección, esta configuración no se soporta en las versiones 9.0.x

Additional Information


Para obtener más información, consulte el siguiente artículo:DESTINATION NAT RULE TRANSLATES TO RANDOM IP

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000POcCCAW&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language