Die Pfadüberwachung zeigt bei einer Active/Active HA Bereitstellung fälschlicherweise den Status „aktiv“ an, selbst wenn die Firewall die überwachte IP-Adresse nicht erreichen kann.
1773
Created On 07/22/24 17:11 PM - Last Modified 11/05/25 22:22 PM
Symptom
- Der überwachen wird als „aktiv“ angezeigt, auch wenn Routen zur Destination -IP (8.8.8.8) entfernt werden.
- Keine Änderung des HA Status auf „Active-Secondary“, obwohl die überwachte IP-Adresse nicht erreicht werden kann.
- Beispielszenario: Durch das Deaktivieren des BGP Peers oder das Entfernen statischer Routen auf der Firewall wird die Standard(-) zur Destination -IP entfernt , aber der überwachen zeigt weiterhin „aktiv“ an.
(active-primary)> show high-availability all
Path Monitoring Information:
Enabled: yes
Failure condition: any
Virtual-Router name: LR-FW
Enabled: yes
Failure condition: any
Ping Interval: 200 ms
Ping Count: 10
Destination Group: PING
Enabled: yes
Failure condition: any
Destination IP Address: 8.8.8.8: up
<===============
Configuration Synchronization:
Enabled: yes
Running Configuration: synchronized
> test advanced-routing fib-lookup ip 8.8.8.8 logical-router LR-FW
--------------------------------------------------------------------------------
runtime route lookup
--------------------------------------------------------------------------------
logical-router: LR-FW
destination: 8.8.8.8
result:
route not found <=====================
Environment
- Palo Alto-Firewall.
- PAN-OS 8.1 und höher.
- Hohe Verfügbarkeit im Aktiv-Aktiv-Modus.
- Erweitertes Routing
Cause
Wenn kein ARP oder keine weiterleiten vorhanden ist, wird der falsche Slot festgelegt.
Resolution
Das Problem wird in den PAN-OS-Versionen 11.2.5 und 11.1.5 behoben. Durch ein Upgrade dieser Versionen wird die Fehlfunktion der Pfadüberwachung in Active/Active HA Bereitstellungen behoben.
Additional Information