双栈IPv4/ IPv6部署中 SSLVPN 隧道每 50 秒断开一次
4188
Created On 04/19/24 05:51 AM - Last Modified 07/17/25 19:14 PM
Symptom
- Windows 客户端上的 GlobalProtect (GP) 应用程序具有双栈IPv4/ IPv6。
- 到 GP 网关的 SSLVPN隧道每 50 秒断开并重新连接一次。
Environment
- Palo Alto 防火墙
- PAN-OS 11.0.x、11.1.x 10.2.x 10.1.x 和 9.1.x
- 配置双栈IPv4/ IPv6的 GlobalProtect(GP) 网关
- 具有双栈IPv4/ IPv6的 GP App。
- GlobalProtect SSLVPN隧道。
Cause
软件问题。
Resolution
- 该问题已在PAN-248105下得到解决。
- PAN-OS 升级到以下版本之一或更高版本即可解决该问题。
- 9.1.19
- 11.1.3
- 11.0.5
- 10.2.11
- 10.1.14
- 解决方法是在 SSLVPN隧道客户端上禁用IPv6 。