GlobalProtect 连接失败并显示“分配私有IP地址失败”在系统日志中。

GlobalProtect 连接失败并显示“分配私有IP地址失败”在系统日志中。

13534
Created On 10/10/22 06:49 AM - Last Modified 10/17/24 09:49 AM


Symptom


GlobalProtect 连接失败并显示“分配私有IP地址失败”在系统日志中。

Environment


Globalprotect 用于远程用户。

Cause


IP 池耗尽可能导致此问题,并且在问题期间可以看到以下 rasmgr.log 条目:
2021-08-05 22:08:06.868 -0700 错误:_find_free_ip_internal(src/ippool.c:153): ip pool#0 退出! loopcount(1) curpool(0) startpool(0) endip (10.0.xx) nextip (10.0.xx) 整个循环结束,找不到ip
2021-08-05 22:08:06.868 -0700 错误:rasmgr_sslvpn_client_config(src/rasmgr_sslvpn.c:2594):sslvpn_allocate_ip 失败!


Resolution


增加现有的IP游泳池或额外的IP池可以解决问题并导致完成GlobalProtect联系。

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000wlmICAQ&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language