Palo Alto Firewall /Panorama nach PAN-OS-Upgrade nicht erreichbar
1245
Created On 01/02/24 19:05 PM - Last Modified 07/28/25 18:10 PM
Symptom
Auf die Firewall kann nicht zugegriffen
werden, die IP-Adresse des Managements wird unbekannt angezeigt
ip-address: unknown public-ip-address: unknown netmask: unknown default-gateway: 172.18.219.1 ip-assignment: static ipv6-address: unknownDie IP-Adresse von Management(MGMT) konnte aufgrund einer ungültigen Netzmaske (255.255.25.128) nicht auf der Verwaltungsschnittstelle der Firewall zugewiesen werden.
sysdagent.log
2023-12-19 01:44:25.099 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 01:44:25.003 +0000 NET: CFGIF Attempting interface: eth0 ({'disable-dhcp': True, 'fips-gated': True,
'ip-type': 'static', 'ipaddr': '172.18.219.88', 'ipv6addr': '', 'mtu': '1500', 'netmask': '255.255.25.128', 'onboot': True,
'routes': {'default': '172.18.219.1'}, 'up': True, 'v6routes': {'default': ''}})
2023-12-19 01:25:37.802 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 01:25:43.110 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 01:26:23.592 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 01:28:39.094 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 01:33:59.596 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 01:44:25.099 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 02:02:25.598 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 02:31:01.093 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 03:13:41.587 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 04:14:27.097 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
Environment
- PANOS-10.2,x
- Jede Firewall
- Panorama
Cause
- Die IP-Adresse "Management" (MGMT) konnte aufgrund einer ungültigen Netzmaske nicht auf der Verwaltungsschnittstelle der Firewall zugewiesen werden.
- Das Ipcalc-Linux-Dienstprogramm wurde aufgrund eines Kernel-Upgrades in Pan-OS geändert, was zu einem IP-Berechnungsproblem aufgrund einer ungültigen Netzmaske führte, die dazu führte, dass die Management-Schnittstelle (MGMT) nicht angezeigt wurde.
Resolution
Aktualisierung der Verwaltungs-IP-Adresse.