PaloAlto 10.1.9 TCP session timeout

Frissítés után az SSH sessionök, keep-alive opcióval is, 1 óra után megszakadtak. Nem mindegyik de elég nagy számosságban. Gyanúsan egybeesik ez az időintervallum az alapértelmezett TCP session maximum élethosszával. Mint kiderült ez known issue. 🙂

PAN-216314 (részletek)

Amíg nem frissítünk legalább 10.1.9-h3-ra addig az alábbi workaround működik:

debug dataplane internal pdt fe100 csr wr_sem_ctrl_ctr_scan_dis value 0

This entry was posted in Network, PaloAlto. Bookmark the permalink.

Leave a Reply

Your email address will not be published. Required fields are marked *