Die Routingtabelle für einen Netzwerkadapter enthält IP-Adressbereiche, die nicht im Netzwerk auf Arrayebene enthalten sind, an das sie gebunden ist

Microsoft.Forefront.TMG.The_routing_table_for_a_network_adaptor_includes_IP_address_ranges_that_are_not_included_in_the_array_level_network_to_which_it_is_bound.Rule (Rule)

Mit dieser Regel werden Alarme generiert, wenn die Routingtabelle für einen Netzwerkadapter IP-Adressbereiche enthält, die nicht im Netzwerk auf Arrayebene enthalten sind, an das sie gebunden ist.

Knowledge Base article:

Zusammenfassung

Die Routingtabelle für einen der Netzwerkadapter enthält IP-Adressbereiche, die nicht im Netzwerk auf Arrayebene enthalten sind, an das sie gebunden ist. Daher werden Pakete, die von diesem Netzwerkadapter aus diesen IP-Adressbereichen empfangen werden oder die über diesen Netzwerkadapter an diese IP-Adressbereiche gesendet werden, als gefälscht zurückgewiesen.

Dieser erste Ereignisparameter gibt den Namen des Netzwerkadapters an, der zweite Ereignisparameter gibt die IP-Adressbereiche an.

Ursachen

Für jeden IP-Adressbereich in der Routingtabelle eines Netzwerkadapters sollte eine entsprechende IP-Adresse im Netzwerk auf Arrayebene für diesen Netzwerkadapter vorhanden sein. Andernfalls werden an das Netzwerk auf Arrayebene gesendete Pakete als gefälscht betrachtet und daher verworfen. Dies kann zu einem Verlust der Verbindung führen.

Wenn Sie die NLB-Konfiguration vor kurzem geändert haben, überprüfen Sie, ob dieses Ereignis erneut auftritt. Wenn dies nicht der Fall ist, können Sie diesen Alarm ignorieren.

Lösungen

Fügen Sie die fehlenden IP-Adressbereiche dem Netzwerk auf Arrayebene hinzu.

Element properties:

TargetMicrosoft.Forefront.TMG.Server
CategoryEventCollection
EnabledTrue
Alert GenerateFalse
RemotableTrue

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Forefront.TMG.Rule.AlertGenerate.DS Default
WA WriteAction Microsoft.Forefront.TMG.Rule.AlertGenerate.WA Default

Source Code:

<Rule ID="Microsoft.Forefront.TMG.The_routing_table_for_a_network_adaptor_includes_IP_address_ranges_that_are_not_included_in_the_array_level_network_to_which_it_is_bound.Rule" Enabled="true" Target="Microsoft.Forefront.TMG.Server" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="DS" TypeID="Microsoft.Forefront.TMG.Rule.AlertGenerate.DS">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>Application</LogName>
<EventsPattern>^(21265)$</EventsPattern>
<EventType>1</EventType>
<SourcePattern>Microsoft Forefront TMG Firewall</SourcePattern>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WA" TypeID="Microsoft.Forefront.TMG.Rule.AlertGenerate.WA">
<AlertMessageId>$MPElement[Name="Microsoft.Forefront.TMG.The_routing_table_for_a_network_adaptor_includes_IP_address_ranges_that_are_not_included_in_the_array_level_network_to_which_it_is_bound.AlertMessage"]$</AlertMessageId>
<DomainName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/DomainDnsName$</DomainName>
<Priority>1</Priority>
<Severity>2</Severity>
</WriteAction>
</WriteActions>
</Rule>