Linux GlobalProtect 客户端未将流量路由到目标位置

Linux GlobalProtect 客户端未将流量路由到目标位置

638
Created On 04/17/25 15:48 PM - Last Modified 10/22/25 19:36 PM


Symptom


  • 当尝试访问其本地网络内的 IP 地址时，Linux 客户端不会路由到 GlobalProtect隧道。
  • 本地接口的子网掩码与目标IP 地址重叠。
  • Windows 和MAC设备路由到 GlobalProtect 接口。

Environment


  • Linux GlobalProtect

Cause


根本原因是 Linux GlobalProtect 客户端默认优先考虑本地路由，当目标目标位于客户端本地子网内时，不会将流量转发到 GlobalProtect隧道。Palo Palo Alto Networks工程部门记录了此行为，认为此行为符合预期。

Resolution


1. 为 Linux 客户端配置拆分隧道
Other users also viewed:
Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA1Ki000000XZIBKA4&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language