Após a atualização do software no Secure Firewall Threat Defense (FTD), a implantação da política falha com este erro na transcrição da implantação:
FMC >> ip local pool vpnpool1 192.0.2.1-192.0.2.30 mask 255.255.225.224
firewall >> info : Invalid Netmask: Netmask is not contiguous
A implantação está falhando devido à máscara de rede não contígua 255.255.225.224, especificamente, o terceiro octeto da máscara é não contíguo.
Firepower 2110 gerenciado pelo FMC executando o FTD. Outras plataformas de hardware e o software ASA também podem ser afetados.
Visto pela primeira vez após o upgrade do software para a versão 7.4.4. Outras versões de destino também podem ser afetadas.
O firewall é configurado com VPN (Virtual Private Network) de acesso remoto e um pool IP definido localmente.
A implantação é bem-sucedida após a configuração de uma máscara de rede contígua.
A implantação falha devido à tentativa de configurar máscaras de rede não contíguas. Esse é um comportamento esperado introduzido como parte da ID de bug Cisco CSCwm37455, onde o software inclui validação adicional que não permite a configuração de pools de IP locais com máscaras de rede não contíguas. Esse defeito de software é corrigido na versão de software 7.4.3 e versões posteriores dentro da série 7.4.x.
ID de bug da Cisco CSCwm37455
| Revisão | Data de publicação | Comentários |
|---|---|---|
1.0 |
12-Jun-2026
|
Versão inicial |