フェールオーバー後に UDP セッションが停止

• プライマリ リンクで障害が発生した後に、UDP トラフィックがバックアップ リンクに転送されない。
• バックアップ出力インターフェイスは無視されます。
• これは、PBF ルールまたは別のルートを指定できます。

• 現在の PAN-OS
• デュアルホームド構成。
• 出力インターフェイスのパス モニタリング。

>クリアセッションすべてのフィルタプロトコル 17

ステップ 1 - XML API のユーザーアカウントを作成する

1. デバイス>管理者に移動します。
2. [追加] をクリックします。
3. ユーザー アカウント情報を入力します。
   
4. アカウントが作成されたら、構成の変更をコミットします。

ステップ 2。 XML API キーを生成します。

1. Web ブラウザを使用して、URL を開きます。

   https://firewall/api/?type=keygen&user=username&password=password

   
   
2. 後で必要に応じて、メモ帳にキーを保管します。

ステップ 3。 PBF はログを生成する必要があります

1. このログを使用してアクションをトリガーするため、PBF ルールにパス監視があることを確認します。
2. PBF ルールでパスモニタリングを有効にする
   

ステップ 4。 使用するログを探します。

1. システムログでは、PBF のログはフィルタ "(サブタイプ eq pbf)" で表示されます。

2. 短時間で複数のセッションがクリアされないようにするには、フィルタ

(サブタイプ eq pbf) および ( 説明には ' ネクストホップが ' を含む )

ステップ 5 . HTTP プロファイルの構成。

1. HTTP のデバイス >に移動します。
2. クリックして追加します。
   
3. [追加] をクリックします。
   
4. サーバーに次のパラメータを設定します。

   名前 : 任意の名前
   アドレス : ローカルホスト
   プロトコル : HTTP
   ポート: 80
   HTTP メソッド : GET

5. [ペイロード形式]をクリックします。
   
6. [システム]をクリックします(システムログを操作しています)。
   
7. ペイロード形式ウィンドウで、次の値を設定します。

   名前 : 任意の名前
   パラメーターで:
   key : 以前に取得した API キー
   タイプ : op
   cmd : <clear> <session> <all> <filter> <protocol>17</protocol></filter></all></session></clear>

8. 完了したら、[OK] を 2 回クリックします。

ステップ 6. HTTP プロファイルをログに適用します。

1. デバイス>ログ設定に移動します。
2. [追加]をクリックします。
   
3. ルールに名前を付けます。
4. 矢印をクリックしてフィルタオプションを展開します。
   
5. [フィルタ ビルダ] をクリックします。
6. フィルタビルダでは、フィルタ "(サブタイプ eq pbf) と (説明に ' nexthop は ')" を含むフィルタを貼り付けることができます。
   
7. [OK] をクリックします。
8. HTTP セクションで [追加] をクリックします。
   
9. 先ほど作成した HTTP プロファイルを選択します。
10. [OK] をクリックします。
11. コミットをクリックします。

ステップ7。 検証

1. 一部のセッションが終了していることを確認するには、トラフィックログを確認し、不明な理由でセッションが終了した場合を探します。
2. システム ログと相関します。