エラー メッセージ: 宛先の設定時に「元のアドレスと変換されたアドレスの間の宛先アドレス変換範囲の不一致」が表示されるNAT。

エラー メッセージ: 宛先の設定時に「元のアドレスと変換されたアドレスの間の宛先アドレス変換範囲の不一致」が表示されるNAT。

17501
Created On 12/29/21 10:25 AM - Last Modified 09/29/23 11:11 AM


Symptom


枚数が合わない場合IP宛先の設定中に、元のパケットと変換されたパケットの間のサブネットまたはアドレス範囲NAT静電気ありIP翻訳。 例えば：

GUI :ポリシー > ナット > 翻訳されたパケット
元のパケットタブの設定が間違っている

GUI:ポリシー > ナット > 翻訳されたパケット
MISCONFIGURED TRANSLATED PACKET

上記の設定では次のエラーが発生します
コミットエラーメッセージ

Environment


  • パロアルトFirewall。
  • サポートされていますPAN-OS。
  • 行き先NAT。

Cause


  • 翻訳タイプを に設定した場合静的翻訳タイプ セクションでは、1 対 1 のマッピングが行われます。firewall翻訳しながら。
  • 管理者は、元のパケットの宛先が 1 つであることを指定できます。IPアドレス、範囲IPアドレス、またはIP変換されたパケットがネットマスク内にある限り、同じ形式で同じ数を指定します。IP住所。

Resolution


  1. 翻訳タイプを次から変更します静的に動的IP(セッション配信あり)多対 1 の宛先の場合NAT。
以下は宛先の作業設定です。NATダイナミック付きIP(セッション配信あり)
GUI :ポリシー > ナット > 翻訳されたパケット
勤務先 NAT

GUI:ポリシー > ナット > 翻訳されたパケット
「動作中の翻訳済みパケット」タブ
  1. これは多対 1 の翻訳であるため、セッションの分散方法効果はありません。
  2. セッション分散メソッドは、翻訳されたときに機能します。IP範囲または複数ですIPアドレス。
 

Additional Information



 
Other users also viewed:
Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000004MfyCAE&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language