네트워크 어댑터의 라우팅 테이블에 어댑터가 바인딩된 배열 수준 네트워크에 포함되지 않는 IP 주소 범위가 들어 있습니다.

Microsoft.Forefront.TMG.The_routing_table_for_a_network_adaptor_includes_IP_address_ranges_that_are_not_included_in_the_array_level_network_to_which_it_is_bound.Rule (Rule)

이 규칙은 네트워크 어댑터의 라우팅 테이블에 어댑터가 바인딩된 배열 수준 네트워크에 포함되지 않는 IP 주소 범위가 들어 있을 때 경고를 생성합니다.

Knowledge Base article:

요약

네트워크 어댑터 중 하나의 라우팅 테이블에 어댑터가 바인딩된 배열 수준 네트워크에 포함되지 않는 IP 주소 범위가 들어 있습니다. 그 결과 이러한 IP 주소 범위에서 이 네트워크 어댑터에 도착하거나 이러한 IP 주소 범위로 전송되는 패킷은 스푸핑된 것으로 간주되어 삭제됩니다.

이벤트의 첫 번째 매개 변수는 네트워크 어댑터의 이름을 나타내고 이벤트의 두 번째 매개 변수는 IP 주소 범위를 나타냅니다.

원인

네트워크 어댑터의 라우팅 테이블에 나와 있는 IP 주소 범위마다 배열 수준 네트워크에 해당 네트워크 어댑터의 IP 주소가 있어야 합니다. 그렇지 않으면, 배열 수준 네트워크에 전송된 패킷이 스푸핑된 것으로 간주되어 그 결과 삭제됩니다. 그 결과 연결 손실이 발생할 수 있습니다.

최근에 NLB 구성을 변경한 경우 이벤트가 되풀이되는지 확인하십시오. 그렇지 않은 경우 이 경고를 무시해도 됩니다

해결

배열 수준 네트워크에 누락된 IP 주소 범위를 추가하십시오.

Element properties:

TargetMicrosoft.Forefront.TMG.Server
CategoryEventCollection
EnabledTrue
Alert GenerateFalse
RemotableTrue

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Forefront.TMG.Rule.AlertGenerate.DS Default
WA WriteAction Microsoft.Forefront.TMG.Rule.AlertGenerate.WA Default

Source Code:

<Rule ID="Microsoft.Forefront.TMG.The_routing_table_for_a_network_adaptor_includes_IP_address_ranges_that_are_not_included_in_the_array_level_network_to_which_it_is_bound.Rule" Enabled="true" Target="Microsoft.Forefront.TMG.Server" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="DS" TypeID="Microsoft.Forefront.TMG.Rule.AlertGenerate.DS">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>Application</LogName>
<EventsPattern>^(21265)$</EventsPattern>
<EventType>1</EventType>
<SourcePattern>Microsoft Forefront TMG Firewall</SourcePattern>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WA" TypeID="Microsoft.Forefront.TMG.Rule.AlertGenerate.WA">
<AlertMessageId>$MPElement[Name="Microsoft.Forefront.TMG.The_routing_table_for_a_network_adaptor_includes_IP_address_ranges_that_are_not_included_in_the_array_level_network_to_which_it_is_bound.AlertMessage"]$</AlertMessageId>
<DomainName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/DomainDnsName$</DomainName>
<Priority>1</Priority>
<Severity>2</Severity>
</WriteAction>
</WriteActions>
</Rule>