SD-WAN Konfigurations-Push von Panorama schlägt mit "Tunnel Interface x hat keinen Virtual-Router konfiguriert" Fehler
22254
Created On 03/24/21 13:15 PM - Last Modified 03/15/25 00:08 AM
Symptom
Beim Versuch, eine SD-WAN Konfiguration von einem lokalen Gerät aus zu Panorama übertragen, schlägt der Commit mit Fehlern wie den folgenden Fehlsehen fehl:
"Autogenerated SDWAN Configuration
IPSec Tunnel tl_0102_016201028634_0102 Tunnel Interface tunnel.903 hat keinen konfigurierten Virtual-Router
Konfiguration ist ungültig"
Environment
Dieses Problem kann in der PAN-OS 9.1 und höher auftreten, mit dem SD-WAN Plugin installiert.
Cause
Dieser Fehler wurde angezeigt, wenn die von der übertragene Konfiguration einige Einstellungen im Zusammenhang mit dem virtuellen Router hat, Panorama der auf der lokalen überschrieben firewall wird.Wenn z. B. Schnittstellen vorhanden sind, die auf dem lokalen Gerät von dem, was in der Vorlage konfiguriert ist, überschrieben Panorama wurden.
Resolution
Alle Schnittstellen mit überschriebener Konfiguration müssen entweder entfernt oder in einer Vorlage zusammengeführt Panorama werden.Wenn eine firewall Schnittstellenkonfiguration überschrieben hat, weil sie eine andere Konfiguration als andere Geräte in ihrer Vorlage erfordert, muss eine neue Vorlage für dieses bestimmte Gerät(en) erstellt werden.
Sie können auch die Einstellung "Vorlagenwerte erzwingen" verwenden, wenn Sie Panorama das Problem beheben, und dies sollte das Problem beheben, aber beachten Sie, dass dadurch alle lokal überschriebenen Vorlagenwerte rückgängig gemacht werden und möglicherweise nicht gewünscht werden!Verwenden Sie diese Methode nur, wenn Sie sicher sind, dass die Panorama Vorlageneinstellungen alle lokal konfigurierten Werte auf allen Firewalls in der Vorlage überschreiben sollen.
Additional Information
Erzwingen von Vorlagenwerten - https://live.paloaltonetworks.com/t5/general-topics/force-template-values/td-p/201764