ファイアウォールが LACP 通信を遮断する

Products

• Endpoint Protection

Issue/Introduction

複数のネットワークカードで LACP (Link Aggregation Control Protocol) 負荷分散をアクティブ/アクティブモードで有効にすると、Symantec Endpoint Protection (SEP) ファイアウォールがすべてのトラフィックを遮断する。エラーは表示されないがネットワーク接続ができなくなる。

Cause

デフォルトの SEP ファイアウォールルールに含まれないカスタムのイーサタイプ (EtherType) を LACP が使用しているため遮断されます。

Resolution

LACP の設定に必要なイーサタイプを許可するファイアウォールルールを作成します。これらのイーサタイプはファイアウォールルールで設定するサービスリストに追加することができます。具体的な要件はベンダーや実装によって異なるため、実装に必要な適切なファイアウォールルールについてはベンダーにお問い合わせください。

Additional Information

[英語文書] Endpoint Protection Firewall blocks all traffic LACP is enabled on all NICs