No se puede ver X-Forwarded-For IP en los registros del monitor de tráfico
4953
Created On 01/16/23 01:40 AM - Last Modified 04/17/25 21:26 PM
Symptom
- En Supervisar -> registros de tráfico --> columna "Reenviado paraIP"X- aparece en blanco
- X-Reenviado-Para IP es recibido por y es verificado por firewall la captura de paquetes de la etapa de recepción
- Pero hay un número de puerto asociado con el XFF IP
Environment
- VM firewall alojado en AWS
- La conservación del puerto de cliente está habilitada en AWS
Cause
- La recuperación de la dirección no funciona cuando la cadena de entrada contiene un número de IP puerto en XFF el campo.
- Tampoco funciona cuando la cadena de entrada es una dirección IPv6 en el encabezado (con el HTTP formato [dirección ipv6]).
Resolution
- Deshabilitar la conservación del puerto de cliente en AWS
- Actualizar PAN-OS a 10.1.10, 10.2.4, 11.0.1