エラー メッセージ: 宛先の設定時に「元のアドレスと変換されたアドレスの間の宛先アドレス変換範囲の不一致」が表示されるNAT。
17501
Created On 12/29/21 10:25 AM - Last Modified 09/29/23 11:11 AM
Symptom
枚数が合わない場合IP宛先の設定中に、元のパケットと変換されたパケットの間のサブネットまたはアドレス範囲NAT静電気ありIP翻訳。 例えば:
GUI :ポリシー > ナット > 翻訳されたパケット
GUI:ポリシー > ナット > 翻訳されたパケット
上記の設定では次のエラーが発生します
Environment
- パロアルトFirewall。
- サポートされていますPAN-OS。
- 行き先NAT。
Cause
- 翻訳タイプを に設定した場合静的翻訳タイプ セクションでは、1 対 1 のマッピングが行われます。firewall翻訳しながら。
- 管理者は、元のパケットの宛先が 1 つであることを指定できます。IPアドレス、範囲IPアドレス、またはIP変換されたパケットがネットマスク内にある限り、同じ形式で同じ数を指定します。IP住所。
Resolution
- 翻訳タイプを次から変更します静的に動的IP(セッション配信あり)多対 1 の宛先の場合NAT。
以下は宛先の作業設定です。NATダイナミック付きIP(セッション配信あり)
GUI :ポリシー > ナット > 翻訳されたパケット
GUI:ポリシー > ナット > 翻訳されたパケット
GUI :ポリシー > ナット > 翻訳されたパケット
GUI:ポリシー > ナット > 翻訳されたパケット
- これは多対 1 の翻訳であるため、セッションの分散方法効果はありません。
- セッション分散メソッドは、翻訳されたときに機能します。IP範囲または複数ですIPアドレス。