SNAT IP Pool を使用しているとき、不定期にコネクトトンネル経由での内部リソースアクセスができなくなる

SNAT IP Pool を使用しているとき、不定期にコネクトトンネル経由での内部リソースアクセスができなくなる

問題:

コネクトトンネルが、HA構成のSMAアプライアンスで複数のSNAT IP Pool のSource NATを使用するSplit tunnel mode で構成されているとき、まれに内部リソースにアクセスできない事象が発生します。

この場合では、SSH接続から内部インターフェス(X0)をぷろきゃスミスモードに変更することにより、この現象が発生しなくなります。.

Note: Static IP poolの場合この問題は発生しません。


対策:

Workaround : CLIでのインターフェースのプロミスキャスモードを変更する手順
====================================================
HAの両方のアプライアンスで、SSHもしくはコンソール接続にて、以下のコマンドを実行してください。

- # ifconfig eth0 promisc - Enable

無効にする場合は、以下のコマンドを実行してください。

- # ifconfig eth0 -promisc - Disable

Tracking ID: <1155965 & 106262>

Tracking ID:  <ER: 1165>