ネットワーク -> トンネル -> IPsec 制約が失敗しました : トンネルの最大数を超えました
2669
Created On 08/21/21 22:11 PM - Last Modified 07/07/25 21:01 PM
Symptom
While commit the changes which is getting failed that prompted with error as; Validation Error: network -> tunnel -> ipsec constraints failed : Maximum number of tunnels exceeded network -> tunnel -> ipsec is invalid network -> tunnel is invalid network is invalid
フェーズ2あたりのプロキシ id の最大数には制限があります。
Environment
PA-3220
PAN-OS 9.1.x
Cause
これは、構成の移行中に発生
しました 検証エラー 'トンネルの最大数を超えました' は、 ID 各 IPSec トンネルのプロキシ構成が原因です VPN
Resolution
次のコマンドを使用して、各プラットフォームでサポートされる IPSec トンネルの最大数に達しているかどうかを確認します。
> show vpn tunnel > show system state | match general.max-tunnel
サポートされる IPSec トンネルの最大数に達する場合は、次の操作を行います。
- 未使用のトンネルを削除する
- 私たちは、プロキシを減らす必要があります ID
- プロキシ id をスーパーネットします。 たとえば、10.1.0.0/16、10.2.0.0/16 を使用する代わりに、複数のエントリを回避するために、範囲を 10.0.0.0/8 に supernetted することができます。