Los registros del sistema informan el mensaje "Error en la supervisión de ruta para el destino de ruta estática ..."
27985
Created On 04/10/23 10:42 AM - Last Modified 01/07/25 19:30 PM
Symptom
- Se configura la supervisión de ruta para una ruta estática
- Los registros del sistema ( mostrar registro del sistema ) informan " Error en la supervisión de ruta para el destino de ruta estática xyzq/m con el siguiente salto xyza. Ruta eliminada ".
Environment
- Cortafuegos de Palo Alto
- Sistema operativo PAN compatible
- Monitoreo de ruta
Cause
Las direcciones IP de destino son intermitentemente inalcanzables, lo que genera una falla en el monitorización de rutas seguida de la caída del túnel .
Resolution
- Use CLI command mostrar el monitor de ruta de enrutamiento to verify the current static route status and monitored-IP state.
admin@PA-VM> show routing path-monitor flags: A:active, S:static, E:ecmp VIRTUAL ROUTER: default (id 1) ================================= ========== destination nexthop metric weight flags interface pathmonitor status 192.168.16.0/24 172.16.130.96 10 S ethernet1/1 Enabled(Any) Down |--> monitored-IP interval/count state 8.8.8.8 3/5 Failed - Verify the path monitor failure and find the timestamps from log file enrutado.log.
admin@PA-VM> grep pattern MON: mp-log routed.log 2023-05-01 10:26:01.491 +0800 MON: status update md(16: 172.16.130.165 => 172.16.130.96 => 8.8.8.8) Failed 2023-05-01 10:26:01.491 +0800 MON: status update monitor(vr default: 192.168.16.0 > 172.16.130.96) Down - Use CLI command ruta de depuración de ruta de monitoreo to find out the details of the path monitor. The path monitor failure can be confirmed by monitoring and comparing Paquetes de transmisión and Paquetes Rx.
admin@PA-VM> ruta de depuración de ruta de monitoreo sw.mprelay.s1.dp0.rtmon.debug ID: 0 Source Address: 172.16.130.165 Source Address (Dynamic): :: Destination Address: 8.8.8.8 Next Hop Address: 172.16.130.96 Next Hop VR: 0 Next Hop VR Address: :: Interface ID: 16 Ping Count: 5 Ping Interval: 3 Tick Elapsed: 50 Status: 0 TX packets: 19 Rx packets: 0 Errors: Generic: 0 Link: 0 Dynamic Source: 0 TX Resource 1: 0 TX Resource 2: 0 Route Lookup: 0 Interface: 0 Tunnel Egress: 0 L2: 1 RX Generic: 0 - En este ejemplo, se transmiten los paquetes de monitorización de rutas , pero no se ven los paquetes de respuesta (RX). Es necesario verificar los dispositivos intermedios para detectar pérdidas de paquetes.
- Como solución alternativa, utilice direcciones IP conocidas y accesibles que respondan a los paquetes ICMP para el supervisar de ruta.