Paloalto LOOPプロトコルによるreceive errorsの増加

こんにちは。ネットワークソリューション特集 編集部です。
今回は、PaloaltoのLOOPプロトコルによるreceive errorsの増加についてご紹介します。

事象

• PaloaltoとCisco機器を接続している環境にて通信はできているが、show interface <インターフェース名> にてreceive errorsが増加し続けている事象を確認

admin@Paloalto(active)> show interface ethernet1/1
~~~~~~~~~~~~
~~~~~~~~~~~~

Hardware interface counters read from CPU:
--------------------------------------------------------------------------------
bytes received                           ********
bytes transmitted                        ********
packets received                         ********
packets transmitted                      ********
receive incoming errors                  0
receive discarded                        0
receive errors                           12345
packets dropped                          0
--------------------------------------------------------------------------------
~~~~~~~~~~~~
~~~~~~~~~~~~

調査

Paloaltoのreceive errorsカウンターが増加する主な原因は次のとおり

STP /LLDP /UDLD L3 に到着するフレームfirewallポート (これらのプロトコルは L3 ポートではサポートされておらず、正当にドロップされ、「受信エラー」としてカウントされます)

knowledgebase.paloaltonetworks.com

https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000004Le...

https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000004Le6CAE&amp;#038;lang=ja


Difference between "receive errors" and "receive incoming errors"

Cisco機器にて、STPを停止しましたが、Paloaltoのreceive errorsは、増加し続けたままでした。

パケットキャプチャをするとLOOPプロトコルの通信が発生しており、LOOPプロトコルの影響でreceive errorsが増加していることを確認できました。

対策

Cisco機器で、”no keepalive”を設定し、LOOPプロトコル通信を無効化することでreceive errorsの増加を止めることが可能

community.cisco.com

loop protocol

https://community.cisco.com/t5/switching/loop-protocol/td-p/1713443

Hi, I have a 3650 running recent code and I'm noticing these packets when running Wireshark on my directly connected desktop. What are these packets for and how do I turn this feature off if it simply the switch pinging itself at a layer 2 default loopback interface? Thanks.

設定例:
Cisco(config)# interface ethernet1/0/1
Cisco(config-if)# no keepalive

まとめ

• PaloaltoとCisco機器を接続する場合、Paloalto側でreceive errorsが定期的に増加する可能性がある
• Cisco機器にて”no keepalive”コマンドでLOOPプロトコルの通信を無効化することで、receive errorsの増加を止めることが可能

今回はPaloaltoのLOOPプロトコルによるreceive errorsの増加についてご紹介しました。

関連記事:

Paloalto UTMのMTU、MSS設定 CUCM 11.5のバージョンアップ計画はお済みですか？ Cisco WIFI5対応AP（Aironet 18,28,3800シリーズ）の販売終了 Fortigate IPoE設定