Einschränkung von QoS bei Verwendung der Loopback-Schnittstelle für GlobalProtect Portal/Gateway-Schnittstelle
7894
Created On 04/18/20 00:12 AM - Last Modified 03/26/21 18:17 PM
Symptom
Loopback-Schnittstelle wird häufig verwendet, um GlobalProtect Portal/Gateway zu konfigurieren. Wenn QoS auf der physischen Schnittstelle für den Datenverkehr konfiguriert GlobalProtect ist, wird der Tunnelverkehr als Umgehungsverkehr beobachtet.
Environment
- PAN-OS 8.1 und höher.
- Palo Alto Firewall .
- GlobalProtect Portal und Gateway auf Loopback-Schnittstelle konfiguriert.
Cause
Derzeit ist QoS nur auf eine physische Schnittstelle anwendbar.Beim Erstellen einer QoS-Einstellung ( GUI : Netzwerk > QoS > Add) können nur Ethernet und aggregierte Schnittstelle ausgewählt werden.Wenn GlobalProtect der Tunnelverkehr auf der Loopback-Schnittstelle beendet wird, wäre QoS nicht in der Lage, dies über die physische Schnittstelle zu verarbeiten.
Resolution
Konfigurieren GlobalProtect Sie mit der physischen Schnittstelle, wenn die Anwendung von QoS erforderlich ist.