أستكشاف أخطاء نشر النهج وإصلاحها مع الخطأ &ldquo؛قناع الشبكة غير صالح: قناع الشبكة ليس متصلا & rdquo؛ بعد ترقية البرامج

مسألة

بعد ترقية البرامج على Secure Firewall Threat Defense (FTD)، يفشل نشر السياسة مع حدوث هذا الخطأ في نص النشر:

FMC >> ip local pool vpnpool1 192.0.2.1-192.0.2.30 mask 255.255.225.224
firewall >> info : Invalid Netmask: Netmask is not contiguous

فشل النشر بسبب قناع الشبكة غير المتجاور 255.255.225.224، وخاصة النظام الثماني الثالث من القناع غير متجاور.

البيئة

• برنامج FirePOWER 2110 المدار بواسطة FTD من FMC. كما يمكن أن تتأثر الأنظمة الأساسية الأخرى للأجهزة وبرامج ASA.

• شوهد أولا بعد ترقية البرنامج إلى الإصدار 7.4.4. يمكن أن تتأثر أيضا الإصدارات الهدف الأخرى.

• يتم تكوين جدار الحماية باستخدام شبكة الوصول عن بعد الخاصة الظاهرية (VPN) وتجمع IP المحدد محليا.

قرار

تكون عملية النشر ناجحة بعد تكوين قناع شبكة متصل.

السبب

فشل النشر بسبب محاولة تكوين أقنعة شبكة غير متجاورة. هذا سلوك متوقع تم تقديمه كجزء من معرف تصحيح الأخطاء من Cisco CSCwm37455، حيث يتضمن البرنامج التحقق الإضافي الذي لا يسمح بتكوين تجمعات IP المحلية باستخدام أقنعة الشبكة غير المتصلة. تم إصلاح عيب البرنامج هذا في الإصدار 7.4.3 والإصدارات الأحدث ضمن السلسلة 7.4.x.

المحتوى ذي الصلة

• معرف تصحيح الأخطاء من Cisco CSCwm37455