HA アップグレード後にエラー メッセージ "Nat オーバーサブスクリプションの不一致" が表示された場合は、機能しません。
85426
Created On 12/11/20 06:24 AM - Last Modified 07/20/25 18:10 PM
Symptom
- クラスタ内の一連のファイアウォールの 1 つが PA-3200 HA 、9.0.11、9.1.5、または 10.0.1 にアップグレードされました。
- HA アップグレード後に「機能しない (Nat オーバーサブスクリプションの不一致)」というメッセージが表示されます PAN-OS 。
Environment
- パロアルト3200シリーズ Firewall .
- PAN-OS 9.0.11、9.1.5、10.0.1以上。
- HA (高可用性)構成。
- ソフトウェアアップグレード。
Cause
デフォルトでは、 NAT パロアルト3200シリーズのオーバーサブスクリプションレート Firewall は2に設定されています。 この設定は PAN-OS 、9.0.11、9.1.5、および 10.0.1 で 2 から 4 に変更されました。
ペアのファイアウォールのいずれかが HA アップグレードされると、このレートはアップグレードされていないピアと同期せず、エラー メッセージが表示されます。
Resolution
ピアに一致するように 2 番目のピアをアップグレード PAN-OS します。 これで NAT 、"オーバーサブスクリプション率" 設定が両方のファイアウォールで同期 HA されます。
または
、アップグレードを実行する前 にオーバーサブスクリプションレート を設定します。 アップグレード後に両方のデバイスで必要な値を設定します。
Additional Information