山石防火墙不同HA组需要配置不同的IP,不然接口地址MAC会冲突

发布时间 2023-10-19 18:11:46作者: 年楚河

配置山石防火墙HA和管理地址,调试之后,发现管理地址不通。

在网关设备上查看ARP信息,发现mac地址获取的位置不对,根据路径查询到另一组山石防火墙。

接口MAC地址竟然一样!!!!!!!!!

询问客服得知是因为HA配置问题,两组防火墙HA IP地址不能相同。接口MAC地址是根据这个进行计算的。

这两组墙都配置成了2.1.1.1--2.1.1.2  将其中一组地址更改掉,MAC地址进行了重新计算 ,问题得到解决。