Impossible de supprimer l’interface du tunnel sur le Panorama

Impossible de supprimer l’interface du tunnel sur le Panorama

8999
Created On 04/29/24 23:11 PM - Last Modified 08/14/24 01:41 AM


Symptom


  • Lorsque vous essayez de supprimer l’interface de tunnel sur Panorama, les messages d’erreur « Erreur de suppression de l’interface de tunnel » et « Échec de la suppression de l’interface de tunnel » s’affichent
  • Bien que le message sur l’interface graphique affiche la référence du modèle, le tunnel n’est référencé nulle part.
Tunnel-interface-.png


Environment


  • Panorama
  • PANOS-10.2.8-hx
  • Interface de tunnel


Cause


Problème logiciel.

Resolution


  1. Le problème est résolu dans le cadre du PAN-25013
  2. Le correctif est disponible dans les versions 11.1.2h4 et 11.1.3
  3. Le correctif sera également disponible dans les prochaines versions de 11.0.5 et 10.2.10.
Solution :
La solution de contournement consiste à supprimer la configuration de l’interface de ligne de commande
  1. connectez-vous à l’interface de ligne de commande et définissez l’interface de ligne de commande config-output-format pour définir
  2. Recherchez toute configuration existante pour l’interface de tunnel associée au modèle (exemple de commande pour l’interface tunnel.20 ci-dessous).
admin@Secondary-panorama(secondary-active)# show template BGP-OSPF-FW | match tunnel.20 
set template BGP-OSPF-FW config vsys vsys1 zone UNTRUST network layer3 [ ethernet1/1 ethernet1/2 tunnel.20 ] 
set template BGP-OSPF-FW config vsys vsys1 import network interface [ ethernet1/1 ethernet1/2 ethernet1/3 ethernet1/4 ethernet1/5 vlan loopback tunnel sdwan tunnel.20 ] 
set template BGP-OSPF-FW config network interface tunnel units tunnel.20 
set template BGP-OSPF-FW config network virtual-router VR-1 interface [ ethernet1/1 ethernet1/2 ethernet1/3 ethernet1/4 ethernet1/5 tunnel.20 ] 
  1. S’il existe encore une configuration référencée dans le modèle, comme ci-dessous, vous pouvez supprimer cette configuration du modèle
admin@Secondary-panorama(secondary-active)# delete template BGP-OSPF-FW config vsys vsys1 zone UNTRUST network layer3 tunnel.20
admin@Secondary-panorama(secondary-active)# delete template BGP-OSPF-FW config network virtual-router VR-1 interface tunnel.20
admin@Secondary-panorama(secondary-active)# delete template BGP-OSPF-FW config vsys vsys1 import network interface tunnel.20
admin@Secondary-panorama(secondary-active)# delete template BGP-OSPF-FW config network interface tunnel units tunnel.20



 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000oPF6CAM&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language