HA No funcional con mensaje de error: "Coincidencia de sobresubscripción nat" después de la actualización.
85447
Created On 12/11/20 06:24 AM - Last Modified 07/20/25 18:10 PM
Symptom
- Uno de los firewalls de PA-3200 serie de un clúster se ha actualizado a HA 9.0.11, 9.1.5 o 10.0.1.
- HA El mensaje "No funcional (coincidencia de sobresubscripción nat)" se ve después de la PAN-OS actualización.
Environment
- Palo Alto Serie 3200 Firewall .
- PAN-OS 9.0.11, 9.1.5, 10.0.1 o superior.
- HA (Alta disponibilidad) Configurado.
- Actualización de software.
Cause
De forma predeterminada, la NAT tasa de sobresubscripción de una serie Palo Alto 3200 Firewall se establece en 2. Esta configuración se ha cambiado de 2 a 4 en PAN-OS 9.0.11, 9.1.5 y 10.0.1.
Cuando se actualiza uno de los Firewalls del HA par, esta velocidad no está sincronizada con el par no actualizado que hace que se muestre el mensaje de error.
Resolution
Actualice el segundo par para hacer juego al PAN-OS par. Ahora la configuración de NAT "velocidad de sobresubscripción" estará sincronizada entre ambos HA firewalls.
O
configure la velocidad de sobresubscripción antes de realizar la actualización. Establezca el valor deseado en ambos dispositivos después de la actualización.
Additional Information
- Documentación oficial
- Modificar la tasa de sobresuscripción para DIPP NAT
- Cómo cambiar la NAT tasa de sobresuscripciones