A01482

IPsecインタフェースの設定にフロートリンクを利用しているとき、IKE Phase2を有効期限と無関係に更新してしまいます。

フロートリンク機能を利用している場合に発生することがあります。

IKE Phase2 の折衝状況はログに記録されます。また、show status ipsec コマンドで IPsec SA の数を確認することも可能です。本不具合に該当した場合、30 秒に一回程度折衝が行われ、同一対向機器に対して状態 mature の IPsec sA が複数生成されます。

IPsecインタフェースの設定にフロートリンクを利用しているとき、IKE Phase2を有効期限と無関係に更新してしまう問題を修正しました。