La confirmación falló y aparece "No se permiten direcciones IPv6 porque el firewall IPv6 está deshabilitado" a pesar de que ninguna regla de seguridad tiene direcciones IPv6 .
4425
Created On 10/03/22 07:41 AM - Last Modified 02/14/25 07:18 AM
Symptom
- La confirmación falla con el mensaje " No se permiten direcciones IPv6 porque el firewall IPv6 está deshabilitado ".
- El firewall IPv6 está deshabilitado.
- Una regla de seguridad no tiene ninguna dirección IPv6 como dirección de origen y dirección de destino .
- Una regla de seguridad tiene más de 1000 objetos de dirección FQDN como dirección de origen o dirección de destino .
Environment
- Cortafuegos de Palo Alto
- PAN-OS 10.1.x y 10.2.x
- Cortafuegos IPv6
Cause
Problema de software.
Resolution
- El problema se solucionó en PAN-201269 en los códigos 10.1.12, 10.2.8, 11.1.0 y superiores.
- Actualizar a las versiones corregidas resolverá el problema.
- Como solución alternativa, deshabilite las consultas AAAA en los servidores DNS que el firewall esté configurando si el firewall IPv6 está deshabilitado.