Path Monitoring muestra incorrectamente un estado de "activo" en una implementación de HA Activa/Activa, incluso cuando el cortafuegos no puede alcanzar la Dirección IP monitoreada.
840
Created On 07/22/24 17:11 PM - Last Modified 11/05/25 22:22 PM
Symptom
- El supervisar de ruta se muestra como "activo" incluso cuando se eliminan las rutas a la IP de destino (8.8.8.8).
- No hay cambio de estado de HA a Activo-Secundario a pesar de la imposibilidad de acceder a la Dirección IP monitoreada.
- Escenario de ejemplo: deshabilitar el par BGP o eliminar rutas estáticas en el cortafuegos elimina la ruta valor predeterminado a la IP de destino , pero el supervisar de ruta aún aparece "activo".
(active-primary)> show high-availability all
Path Monitoring Information:
Enabled: yes
Failure condition: any
Virtual-Router name: LR-FW
Enabled: yes
Failure condition: any
Ping Interval: 200 ms
Ping Count: 10
Destination Group: PING
Enabled: yes
Failure condition: any
Destination IP Address: 8.8.8.8: up
<===============
Configuration Synchronization:
Enabled: yes
Running Configuration: synchronized
> test advanced-routing fib-lookup ip 8.8.8.8 logical-router LR-FW
--------------------------------------------------------------------------------
runtime route lookup
--------------------------------------------------------------------------------
logical-router: LR-FW
destination: 8.8.8.8
result:
route not found <=====================
Environment
- Cortafuegos de Palo Alto.
- PAN-OS 8.1 y superior.
- Alta disponibilidad en modo Activo-Activo.
- Enrutamiento avanzado
Cause
Se configura la ranura incorrecta cuando no hay ARP ni ruta.
Resolution
El problema se solucionará en las versiones 11.2.5 y 11.1.5 de PAN-OS. La actualización de estas versiones resolverá el problema de mal funcionamiento de la monitorización de rutas en las implementaciones de HA activa/activa.
Additional Information