Der MED-Wert in der vom Remote-Netzwerk zur Zweigstelle angekündigten Standard(-) ändert sich von 100000 auf 100, wenn „Prisma-Zugriffsrouten nicht ankündigen“ aktiviert ist.

Der MED-Wert in der vom Remote-Netzwerk zur Zweigstelle angekündigten Standard(-) ändert sich von 100000 auf 100, wenn „Prisma-Zugriffsrouten nicht ankündigen“ aktiviert ist.

5440
Created On 08/31/23 09:02 AM - Last Modified 01/03/25 10:13 AM


Symptom


  • Die Remote- Konfiguration verfügt über einen einzelnen EBGP-Peer für die Zweigstelle.
  • In der Konfiguration ist die Option „Advertise Default Route“ deaktiviert.
  • Der MED-Wert in der vom Remote-Netzwerk zur Zweigstelle angekündigten Standard(-) ändert sich von 100.000 auf 100.
> show routing protocol bgp rib-out-detail peer
VIRTUAL ROUTER: default (id 1)

Prefix: 0.0.0.0/0 Nexthop: x.x.x.x Peer: yyyyyyy Advertise status: advertised Aggregation status: no aggregate Originator ID: 0.0.0.0 AS Path: 65534 Origin: N/A MED: 100000 Local Preference: 0 Atomic aggregate: no Aggregator AS: 0 Aggregator ID: 0.0.0.0 ----------
  • Hier ist die Rib-Out-Tabelle, wenn die Option „Advertise Default Route“ aktiviert ist. Beachten Sie, dass der MED jetzt 100 beträgt.
> show routing protocol bgp rib-out-detail peer GPCS-EBGP-Site-194711
VIRTUAL ROUTER: default (id 1)
  Prefix:                        0.0.0.0/0
  Nexthop:                       x.x.0.5
  Peer:                          GPCS-EBGP-Site-194711 (id 1)
  Advertise status:              advertised
  Aggregation status:            no aggregate
  Originator ID:                 0.0.0.0
  AS Path:                       65534
  Origin:                        N/A
  MED:                           100
  Local Preference:              0
  Atomic aggregate:              no
  Aggregator AS:                 0
  Aggregator ID:                 0.0.0.0





Environment


  • Prisma Access für Remote-Netzwerke
  • Version unter 10.1.4
  • EBGP konfiguriert


Cause


  • Softwareproblem.
  • Der MED-Wert des Remote-Netzwerks sollte unabhängig von der Einstellung „Prisma-Zugriffsrouten nicht bekannt geben“ wie folgt festgelegt werden:

Einzelner BGP/ IPSec Tunnel konfiguriert100000
Sekundärer BGP/ IPSec Tunnel konfiguriert, primärer Tunnel100
Sekundärer BGP/ IPSec Tunnel konfiguriert, sekundärer Tunnel200




Resolution


  1. Das Problem wurde unter 10.1.4 behoben.
  2. Wenn das Problem in späteren Versionen auftritt, eröffnen Sie einen Supportfall .


Additional Information


Problem-ID: CYR-21819

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000XgJiCAK&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language