无法删除 Panorama 上的隧道接口
8995
Created On 04/29/24 23:11 PM - Last Modified 08/14/24 01:41 AM
Symptom
- 尝试在Panorama上删除隧道接口时，显示错误消息“删除隧道接口时出错”和“删除隧道接口失败”
- 尽管 GUI 上的消息显示对模板的引用，但隧道未在任何地方引用。
Environment
- 全景
- PANOS-10.2.8-HX
- 隧道接口
Cause
软件问题。
Resolution
- 此问题已在 PAN-25013 下解决
- 修复在 11.1.2h4 和 11.1.3 版本中可用
- 修复也将在即将发布的 11.0.5、10.2.10 版本中提供。
解决方法是从 CLI 中删除配置
- 登录到 CLI 并将 cli config-output-format 设置为设置
- 搜索与模板关联的隧道接口的任何现有配置（下面的接口 tunnel.20 的示例命令）。
admin@Secondary-panorama(secondary-active)# show template BGP-OSPF-FW | match tunnel.20
set template BGP-OSPF-FW config vsys vsys1 zone UNTRUST network layer3 [ ethernet1/1 ethernet1/2 tunnel.20 ]
set template BGP-OSPF-FW config vsys vsys1 import network interface [ ethernet1/1 ethernet1/2 ethernet1/3 ethernet1/4 ethernet1/5 vlan loopback tunnel sdwan tunnel.20 ]
set template BGP-OSPF-FW config network interface tunnel units tunnel.20
set template BGP-OSPF-FW config network virtual-router VR-1 interface [ ethernet1/1 ethernet1/2 ethernet1/3 ethernet1/4 ethernet1/5 tunnel.20 ]
- 如果模板中仍引用了任何配置，如下所示，您可以从模板中删除该配置
admin@Secondary-panorama(secondary-active)# delete template BGP-OSPF-FW config vsys vsys1 zone UNTRUST network layer3 tunnel.20
admin@Secondary-panorama(secondary-active)# delete template BGP-OSPF-FW config network virtual-router VR-1 interface tunnel.20
admin@Secondary-panorama(secondary-active)# delete template BGP-OSPF-FW config vsys vsys1 import network interface tunnel.20
admin@Secondary-panorama(secondary-active)# delete template BGP-OSPF-FW config network interface tunnel units tunnel.20