PAN-OS 升级后无法访问 Palo Alto 防火墙 /Panorama
1239
Created On 01/02/24 19:05 PM - Last Modified 07/28/25 18:10 PM
Symptom
防火墙将无法访问
管理 IP 显示未知
ip-address: unknown public-ip-address: unknown netmask: unknown default-gateway: 172.18.219.1 ip-assignment: static ipv6-address: unknown由于网络掩码无效 （255.255.25.128），无法在防火墙的管理接口上分配管理 （MGMT） IP。
sysdagent.log
2023-12-19 01:44:25.099 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 01:44:25.003 +0000 NET: CFGIF Attempting interface: eth0 ({'disable-dhcp': True, 'fips-gated': True,
'ip-type': 'static', 'ipaddr': '172.18.219.88', 'ipv6addr': '', 'mtu': '1500', 'netmask': '255.255.25.128', 'onboot': True,
'routes': {'default': '172.18.219.1'}, 'up': True, 'v6routes': {'default': ''}})
2023-12-19 01:25:37.802 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 01:25:43.110 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 01:26:23.592 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 01:28:39.094 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 01:33:59.596 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 01:44:25.099 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 02:02:25.598 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 02:31:01.093 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 03:13:41.587 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
2023-12-19 04:14:27.097 +0000 NET: CFGIF Unable to calculate ipaddr/netmask/prefix 172.18.219.88 for eth0
Environment
- PANOS-10.2，x
- 任何防火墙
- 全景
Cause
- 由于网络掩码无效，无法在防火墙、VM Panorama 的管理接口上分配管理 （MGMT） IP。
- 由于Pan-OS中的内核升级导致IP计算问题，导致管理（MGMT）接口无法启动，因此Ipcalc Linux实用程序已更改。
Resolution
管理 IP 更新。