Palo Alto Firewall / Panorama inaccessible après la mise à niveau de PAN-OS
1241
Created On 01/02/24 19:05 PM - Last Modified 07/28/25 18:10 PM
Symptom
Le pare-feu sera inaccessible
L’adresse IP de gestion est inconnue
ip-address: unknown public-ip-address: unknown netmask: unknown default-gateway: 172.18.219.1 ip-assignment: static ipv6-address: unknownL’adresse IP de gestion (MGMT) n’a pas pu être attribuée sur l’interface de gestion du pare-feu en raison d’un masque de réseau non valide (255.255.25.128).
sysdagent.log
2023-12-19 01:44:25.099 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 01:44:25.003 +0000 NET: CFGIF Attempting interface: eth0 ({'disable-dhcp': True, 'fips-gated': True,
'ip-type': 'static', 'ipaddr': '172.18.219.88', 'ipv6addr': '', 'mtu': '1500', 'netmask': '255.255.25.128', 'onboot': True,
'routes': {'default': '172.18.219.1'}, 'up': True, 'v6routes': {'default': ''}})
2023-12-19 01:25:37.802 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 01:25:43.110 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 01:26:23.592 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 01:28:39.094 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 01:33:59.596 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 01:44:25.099 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 02:02:25.598 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 02:31:01.093 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 03:13:41.587 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 04:14:27.097 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
Environment
- PANOS-10.2,x
- N’importe quel pare-feu
- Panorama
Cause
- L’adresse IP de gestion (MGMT) n’a pas pu être attribuée sur l’interface de gestion du pare-feu, VM Panorama en raison d’un masque de réseau non valide.
- L’utilitaire Ipcalc Linux a été modifié en raison de la mise à niveau du noyau dans Pan-OS, ce qui a entraîné un problème de calcul de l’adresse IP en raison d’un masque de réseau non valide, ce qui a entraîné l’échec de l’interface de gestion (MGMT).
Resolution
Mise à jour de l’adresse IP de gestion.