PALO ALTO
Ruta por defecto
La ruta por defecto vive dentro del virtual router.
Con set network virtual-router default routing-table ip static-route creas la entrada. El destino es cero punto cero barra cero, el nexthop es tu router de borde, y la interfaz de salida la WAN.
Commit, y verifica con show routing route que la ruta esté activa. Sin esto, el firewall no sabe por dónde sacar el tráfico.
# los comandos
admin@PA-VM# set network virtual-router default routing-table ip static-route "default" destination 0.0.0.0/0copiaradmin@PA-VM# set network virtual-router default routing-table ip static-route "default" nexthop ip-address 203.0.113.1copiaradmin@PA-VM# set network virtual-router default routing-table ip static-route "default" interface ethernet1/1copiaradmin@PA-VM# commitcopiarConfiguration committed successfully
admin@PA-VM# exitcopiaradmin@PA-VM> show routing routecopiarflags: A:active, S:static, C:connect
destination nexthop flags interface
0.0.0.0/0 203.0.113.1 A S ethernet1/1