SD-WAN configuration push from Panorama fails with « Tunnel Interface x has no virtual-router configured » error
22246
Created On 03/24/21 13:15 PM - Last Modified 03/15/25 00:08 AM
Symptom
Lorsque vous tentez de valider une SD-WAN configuration à partir Panorama d’un périphérique local, le commit échoue avec des erreurs comme
SDWAN ci-dessous: « Configuration
autogénérée IPSec Tunnel tl_0102_016201028634_0102 Tunnel Interface tunnel tunnel.903 n’a pas de configuration configurée routeur
virtuel est invalide »
Environment
Ce problème peut se produire dans PAN-OS le 9.1 et plus, avec le SD-WAN plugin installé.
Cause
Cette erreur a été vu lorsque la configuration poussée à partir Panorama de la a certains paramètres liés au routeur virtuel remplacé sur le local firewall .Par exemple, s’il y a des interfaces qui ont été remplacées sur l’appareil local à partir de ce qui est configuré dans le Panorama modèle.
Resolution
Toutes les interfaces avec configuration remplacée devront être supprimées ou fusionnées dans un Panorama modèle.Si un firewall a remplacé la configuration de l’interface parce qu’il nécessite une configuration différente de celle des autres périphériques de son modèle, alors un nouveau modèle devra être créé pour cet appareil particulier.
Vous pouvez également utiliser le paramètre « valeurs de modèle de force » à partir de Panorama l’engagement et cela devrait résoudre le problème, mais sachez que cela va revenir à toutes les valeurs de modèle localement remplacé et peut-être pas souhaité!N’utilisez cette méthode que si vous êtes sûr que vous souhaitez que les paramètres du modèle Panorama l’emportent sur les valeurs configurées localement sur tous les pare-feu du modèle.
Additional Information
Valeurs de modèle de force - https://live.paloaltonetworks.com/t5/general-topics/force-template-values/td-p/201764