Die GRE-Tunnelpaketgröße ist in PAN-OS standardmäßig enthalten
6449
Created On 10/24/23 16:34 PM - Last Modified 12/19/23 15:05 PM
Symptom
- Der Datenverkehr kann nur dann durch einen GRE-Tunnel geleitet werden, der in Palo Alto endet, wenn der Overhead von GRE als äußere Schicht in der MTU-Konfiguration der Tunnelschnittstelle enthalten ist.
Environment
- GRE-Tunnel, die an Palo Alto-Firewalls enden
Cause
- Der GRE-Tunnel-Overhead ist in der Paketgröße in PAN-OS enthalten
Resolution
- Beispielsweise kann der Datenverkehr durch die Palo Alto Firewall (vom Quellserver zum Internet), vom Server (MTU = 1500), über ein AWS Transit Gateway zur Firewall (MTU = 1500) geleitet werden, wenn der Kunde die MTU auf höhere Werte im Tunnel auf 1600 und 8500 festlegt, aber wenn Sie sie auf 1500 setzen, funktioniert es nicht.
- Eine konfigurierte MTU von 1500 in einem GRE-Tunnel auf Palo Alto-Firewalls bietet standardmäßig nur 1476 MTU