Problem: Es wurde ein Tunnel von der Palo Alto zu einem Partner ausgebaut und es fällt auf, dass es alle 60 Sekunden zu Aussetzern kommt. Dies hängt bestimmt mit dem erneuten Aufbau der Phase 1.
Palo Alto active/passive HA: Commit geht nicht durch Management log zeigt:2015-02-05 15:21:17.393 +0100 debug: ha_state_cfg_commit_fail(src/ha_state_cfg.c:664): Commit failure on peer device2015-02-05 15:21:17.393 +0100 Error: ha_state_cfg_dosync_fail(src/ha_state_cfg.c:409): Group 1: Config sync start failed on local mgmt srvr2015-02-05 15:21:17.393 +0100 debug: ha_sysd_dev_cfgsync_update(src/ha_sysd.c:1338): Set dev cfgsync to Out-of-Sync 2015-02-05 15:21:17.393 +0100 debug: ha_state_cfg_dosync_fail(src/ha_state_cfg.c:420): Group 1: setting reason to failure for config sync when we got a dosync failure 2015-02-05 15:21:17.393 +0100 debug: ha_state_cfg_sync_callback(src/ha_state_cfg.c:897): ha_state_cfg_sync_callback: retries: 4; insync: no 2015-02-05 15:21:17.394 +0100 Warning: ha_event_log(src/ha_event.c:47): HA Group 1: Running configuration not synchronized after retries 2015-02-05 15:22:29.764 +0100 debug: ha_peer_recv_hello(src/ha_peer.c:5031): Group 1 (HA1-MAIN): Receiving hello message Msg Hdr ——- version : 1 groupID : 1 type : Hello (2) token : 0x2734 flags : 0x1 (req:) length : …