「Prisma アクセス ルートをアドバタイズしない」が有効になっている場合、リモート ネットワークからブランチにアドバタイズされるデフォルトルーティングするの MED 値が 100000 から 100 に変更されます。

「Prisma アクセス ルートをアドバタイズしない」が有効になっている場合、リモート ネットワークからブランチにアドバタイズされるデフォルトルーティングするの MED 値が 100000 から 100 に変更されます。

5382
Created On 08/31/23 09:02 AM - Last Modified 01/03/25 10:16 AM


Symptom


  • リモート ネットワーク設定には、ブランチ サイト用の EBGP ピアが 1 つあります。
  • 設定では、デフォルト ルートのアドバタイズが無効になっています。
  • リモート ネットワークからブランチにアドバタイズされるデフォルトルーティングするの MED 値が 100000 から 100 に変更されます。
> show routing protocol bgp rib-out-detail peer
VIRTUAL ROUTER: default (id 1)

Prefix: 0.0.0.0/0 Nexthop: x.x.x.x Peer: yyyyyyy Advertise status: advertised Aggregation status: no aggregate Originator ID: 0.0.0.0 AS Path: 65534 Origin: N/A MED: 100000 Local Preference: 0 Atomic aggregate: no Aggregator AS: 0 Aggregator ID: 0.0.0.0 ----------
  • 以下はアドバタイズ デフォルト ルートが有効になっている場合のリブアウト テーブルです。MEDが 100 になっていることに注意してください。
> show routing protocol bgp rib-out-detail peer GPCS-EBGP-Site-194711
VIRTUAL ROUTER: default (id 1)
  Prefix:                        0.0.0.0/0
  Nexthop:                       x.x.0.5
  Peer:                          GPCS-EBGP-Site-194711 (id 1)
  Advertise status:              advertised
  Aggregation status:            no aggregate
  Originator ID:                 0.0.0.0
  AS Path:                       65534
  Origin:                        N/A
  MED:                           100
  Local Preference:              0
  Atomic aggregate:              no
  Aggregator AS:                 0
  Aggregator ID:                 0.0.0.0





Environment


  • リモートネットワーク向け Prisma Access
  • 10.1.4 未満のバージョン
  • EBGPが設定されている


Cause


  • ソフトウェアの問題。
  • リモート ネットワークの MED 値は、「Prisma アクセス ルートをアドバタイズしない」設定に関係なく、次のように設定する必要があります。

単一のBGP/ IPSecトンネルが設定されている100000
セカンダリBGP/ IPSecトンネルが構成され、プライマリトンネル100
セカンダリBGP/ IPSecトンネルが構成され、セカンダリトンネル200




Resolution


  1. この問題は10.1.4で修正されました
  2. この問題が後のバージョンでも発生する場合は、サポートケースを開いてください。


Additional Information


問題ID: CYR-21819

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000XgJiCAK&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language