SEIL/Turbo ReleaseNote

 
対象機種SEIL/Turbo（UT506）
最新バージョン2.14
リリース日2012/03/27

ファームウェアダウンロード

リリースノート

version 2.14

Release: 2012/03/27

CVE-2012-0249, CVE-2012-0250, CVE-2012-0255 に対応するセキュリティフィックスです。 脆弱性対応のみを含みます。

セキュリティフィックス

ReleaseID タグ 概要
A01221経路制御
セキュリティ脆弱性		偽装された OSPFv2パケットに対する受信処理の脆弱性(CVE-2012-0249, CVE-2012-0250)を修正しました。ver:1.00以降（確定）

version 2.13

Release: 2011/10/03

「JVNVU #668534 Quagga に複数の脆弱性」に対応するセキュリティフィックスです。 脆弱性対応のみを含みます。

セキュリティフィックス

ReleaseID タグ 概要
A01141経路制御
セキュリティ脆弱性		(CVE-2011-3323, CVE-2011-3324, CVE-2011-3325, CVE-2011-3326) JVNVU#668534 Quagga に複数の脆弱性 に対応しました。ver:1.00以降（確定）

version 2.12

Release: 2011/04/01

セキュリティに関わる修正を含みますので、早急な更新をおすすめします。

セキュリティフィックス

ReleaseID タグ 概要
A01024IPsec
セキュリティ脆弱性		偽造されたIPv4 IPCompパケットによる攻撃により、本機の動作が不安定になったり 再起動したりする場合がある脆弱性を修正しました。ver:1.00以降（確定）

version 2.11

Release: 2011/02/28

セキュリティに関する仕様変更・修正を含みますので、早急なファームウェア更新をお勧めします。

不具合修正

ReleaseID タグ 概要
A01001PPPアクセスコンセントレータPPPoEパケットの受信処理においてバッファーオーバーフローを引き起こす不具合 があり、修正しました。 ver:1.80以降（確定）

version 2.10

Release: 2010/06/30

不具合修正

ReleaseID タグ 概要
A00854NTPタイミングによりNTPが時刻同期を行わなくなる問題を修正しました。 ver:2.09以降
A00855Web UIWebUIのDHCP動作情報確認画面にて、アドレス払い出しが行えないプールアドレス が正常に表示されない不具合を修正しました。 ver:2.09以降

version 2.09

Release: 2010/05/25

機能追加

ReleaseID タグ 概要
A00798IPsec/IKEIPsec/IKEにおいて始点アドレスとして動的アドレスを利用している場合、 アドレス変更が発生した際に当該アドレス以外を利用しているセッションの切断を 回避するよう変更しました。
A00806L2TPv3Helloなどの制御パケットの送信に失敗しL2TPv3トンネルが切断される際に記録 されるログを、分かりやすい記述にしました。
A00902PPPアクセスコンセントレータPPTPを用いた場合に、一部のメッセージの送信に失敗し、ログに 「sendto(999) failed: Cannot allocate memory」と記録される場合が ある不具合を修正しました。

不具合修正

ReleaseID タグ 概要
A00799IPsec/IKEIPsecのESPパケットの構造に問題を発見して破棄する際に、誤ったカウンタを計上 する不具合を修正しました。 ver:1.00以降（確定）
A00827経路制御OSPFv2が動作しているインタフェースのIPv6アドレスの設定を変更すると、OSPFv2 の当該インタフェースの状態がDownに遷移する不具合を修正しました。ver:1.00以降（確定）
A00765PPPアクセスコンセントレータ特定のクライアントからL2TP/IPsecで接続した場合、同時に1つしか接続できない 場合がある不具合を修正しました。 ver:1.80以降（確定）
A00764PPPアクセスコンセントレータPPTPで接続できない場合がある不具合を修正しました ver:1.82以降（確定）
A00834PPPアクセスコンセントレータPPTPまたはPPPoEを用いた複数の接続が同時に切断された場合、本機の動作が 不安定になったり、再起動したりする不具合を修正しました。ver:1.82以降（確定）
A00154SNMPTCP-MIBで、正しい値を取得できずsnmpdがerrorログを出力する不具合を修正しました。ver:1.91以降
A00005IPsec/IKEIPsecトンネルモードで、動的IPv6アドレスを用いたIPsecセキュリティポリシーが設定できない不具合を修正しました。ver:1.94以降（確定）
A00507帯域制御/優先制御CBQのクラス分けフィルタの設定において、tosパラメータが正しく設定できない 不具合を修正しました。ver:2.00以降（確定）
A00833その他report-toコマンドおよびshow tech-supportコマンドの実行結果を整理し、出力を高速化しました。ver:2.05以降（確定）
A00811SMFモードでの起動時に、SUPサーバとの通信を試みた際に何らかの要因でタイム アウトが発生したとき、複数のSUPサーバが登録されている場合であっても特定の SUPサーバにのみ通信をリトライする不具合を修正しました。ver:2.08以降
A00584IPsec/IKEIPsec/IKEを利用している際に、折衝結果以外のIPsecセキュリティアソシエーション がログに記録される潜在的な不具合を修正しました。 ver:2.08以降
A00796IPv6IP-IPトンネルインタフェースおよびIPsecインタフェースにおいて、IPv6アドレスの追加および削除を 行うと、ごく稀に装置が再起動してしまう不具合を修正しました。ver:2.08以降
A00810L2TPv3L2TPv3機能にてHelloなどの制御用パケットを65536回送信すると、内部処理に 不整合が発生して一時的にセッションが切断されてしまう不具合を修正しました。 ver:2.08以降
A00772NATNAPTによってTCPセッションのポート番号が変換される場合に、FTPのアクティブ 転送に失敗する不具合を修正しました。 ver:2.08以降
A00742NTP起動時、またはload-fromコマンド実行時に、稀にインタフェースに付与されている アドレスをNTPサーバ機能が認識せず、NTPサーバが利用不能状態で本機が動作を 開始する場合がある不具合を修正しました。ver:2.08以降
A00743SNMP起動時、またはload-fromコマンド実行時に、稀にインタフェースに付与されている アドレスをSNMPサーバ機能が認識せず、SNMPサーバが利用不能状態で本機が動作を 開始する場合がある不具合を修正しました。ver:2.08以降
A00832SNMPTCP-MIBおよびUDP-MIBの各カウンタ値が誤った値を返す不具合を修正しました。ver:2.08以降
A00110Web UI不正なパラメータを含むURLを用いてSEILへのHTTPアクセスを行うと Web UI機能が反応しなくなる、または異常終了することがある不具合を 修正しました。ver:2.08以降

version 2.08

Release: 2010/03/03

不具合修正

ReleaseID タグ 概要
A00741インタフェースインタフェースにIPv4アドレスを設定する瞬間に該当インタフェースにてIPv4 パケットを受信すると、ごく稀に再起動が発生する不具合を修正しました。ver:1.00以降（確定）
A00694PPPアクセスコンセントレータL2TPプロトコルを用いた場合、L2TPトンネルが長時間保持される場合やL2TPデータ が大量に流れる場合に、L2TPの接続が切断されたり、パケット転送が停止する場合 がある不具合を修正しました。ver:1.80以降（確定）
A00261コマンドシェル一般アカウント（user）でCBQの動作情報が参照できない不具合を修正しました。ver:1.94以降
A00424IPsec/IKEike preshared-key delete コマンドにおいて、複数の識別子を列挙して削除 することができない不具合を修正しました。 ver:2.00以降
A00727アプリケーションゲートウェイHTTPモードを使用した場合、チャンク転送を用いたHTTPコンテントの中継が 正しく行えない場合がある不具合を修正しました。この不具合により、以下の 現象が発生する場合がありました。 ver:2.00以降（確定）
A00753IPsec/IKEシステム負荷が高い状態でIPsecの鍵交換を行うと、不要になったIPsecセキュリティアソシエーションの情報を保持し続けることにより空きメモリを圧迫し、定常的にシステム負荷が高くなる不具合を修正しました。ver:2.06以降（確定）
A00710DHCP高負荷状況下でのDHCPサーバの動作の安定性を向上しました。ver:2.07以降
A00673L2TPv3L2TPv3機能を利用して複数の拠点と接続を行っている場合、トンネルおよび セッションの再接続時に非常に低い確率で、誤って他の拠点の Control Connection ID, Session ID, Cookie の値と重複する値を生成してしまうことがある不具合を修正 しました。 ver:2.07以降
A00751UPnPUPnPリクエストの処理中にUPnPクライアントから通信を切断された際に、UPnP機能 が使用不能になる場合がある不具合を修正しました。ver:2.07以降
A00605システムfastforward機能有効時に、稀にシステムが再起動する不具合を修正しました。ver:2.07以降
A00726システムファームウェア、IPL、及びFPGAのアップデート中にデータの転送が中断されると、 メモリ上に一時データが残り、以降のアップデートが行えなくなる場合がある 不具合を修正しました。ファームウェア、及びIPLのアップデート中にデータの転送が中断されると、 メモリ上に一時データが残り、以降のアップデートが行えなくなる場合がある 不具を修正しました。ver:2.07以降

version 2.07

Release: 2009/12/21

不具合修正

ReleaseID タグ 概要
A00724NATSIPプロキシ機能（VoIP通信）とUPnP機能を併用しているとき、NATの内部的な 管理情報に不整合が発生し、NATが正常に動作しなくなる場合がある不具合を 修正しました。 ver:2.06以降

version 2.04

Release: 2009/09/02

機能追加

ReleaseID タグ 概要
A00592IPsec/IKEIKEの以下のパラメータの最大値を変更しました。
A00590NTPshow status ntpコマンドでのステータス表示及び、ログの見直しを行いました。
A00624システムIP fragment packet requeueing機能を追加しました。

不具合修正

ReleaseID タグ 概要
A00006IPsec/IKEIKEで、ランダム化したパディング長に設定可能な最大値が不適切な不具合を 修正しました。ver:1.00以降（確定）
A00603PPPPPPoE 接続中、特定の稀なタイミングでパケットロス等が発生した場合に、 PPPoE 接続動作が停止してしまう不具合を修正しました。 ver:1.00以降（確定）
A00253IPsec/IKEIKEのパケット再送回数（retry）を変更したとき、設定保存後システムの再起動を 行うまで動作に反映されない不具合を修正しました。ver:1.94以降
A00593IPsec/IKE1500オクテットよりも大きなパケットをIPsecで暗号化すると、IPsec機能が動作 しなくなることがある不具合を修正しました。ver:2.03以降
A00594IPsec/IKEike preshared-key delete コマンドで、複数の識別子を指定した場合に正しく 削除されない不具合を修正しました。ver:2.03以降
A00631L2TPv3L2TPv3機能を使用している際、show status l2tp sesstion または show status l2tp tunnelコマンドを利用すると、稀にL2TPv3の機能が一時的に 停止することがある不具合を修正しました。ver:2.03以降
A00614SMFSMF Keepalive送信に関するログ出力を調整しました。 ver:2.03以降
A00632VRRPVRRPで仮想MACアドレスを使用する場合に、ブリッジを有効にし、その後ブリッジ を無効にすると、VRRPが正しく動作しなくなる不具合を修正しました。ver:2.03以降
A00462システムコマンドラインインタフェースにおいて、特定の文字種（文字コードにおける 8bit目が1）を含む文字列を入力した場合にコマンドシェルが不意に終了する 場合がある不具合を修正しました。 ver:2.03以降
A00625システムfastforward機能有効時に、稀にシステムが再起動する不具合を修正しました。ver:2.03以降
A00622ブリッジブリッジ機能とVRRP機能を併用するか、もしくはブリッジ 機能が有効な状態で tcpdump コマンドをプロミスキャスモードを有効にして実行すると、パケット を正常に受信できなくなる場合がある不具合を修正しました。ver:2.03以降
A00484IPsec/IKEike proposalコマンドでallで始まる識別子のプロポーザルを登録した場合、 ike proposal delete allコマンドが動作しない不具合を修正しました。ver:2.04以降
A00485IPsec/IKEike preshared-keyコマンドの識別子に、USER-FQDN（メールアドレス）として 以下の文字を設定できない不具合を修正しました。 ! # $ & ' ? ＾ ` { } ~ver:2.04以降

version 2.03

Release: 2009/07/07

不具合修正

ReleaseID タグ 概要
A00597DHCPSEILのDHCPクライアント機能が有効である場合、DHCPサーバから偽装されたDHCP パケットを受信すると、スタックオーバーフローを起こし任意のコードが実行 される可能性がある不具合を修正しました。 ver:2.02以降
A00596コマンドシェルtcpdumpコマンド実行時に、意図的に加工されたパケットによりCPUリソースの 異常使用またはプログラム自身の異常終了が発生する可能性がある不具合を 修正しました。 ver:2.02以降

version 2.01

Release: 2009/04/17

不具合修正

ReleaseID タグ 概要
A00522UPnPUPnP ARP連動タイマ機能を使用している場合、または UPnP のエントリが最大数 (256個)を超え、登録に失敗した場合にUPnP機能のメモリ使用量が徐々に増加 する不具合を修正しました。ver:1.82以降（確定）

version 2.00

Release: 2009/02/18

2011/04/06制限事項A00421を削除しました。

機能追加

ReleaseID タグ 概要
A00187コマンドシェルコンフィグをフラッシュメモリへ保存する際に、コンフィグの入力元として 遠隔ホストおよび標準入力を指定可能にしました。
A00346コマンドシェルパケットダンプを行うtcpdumpコマンドを追加しました。 また、これに伴いトレース機能を廃止しました。
A00415コマンドシェルshow status nat summary コマンドを追加しました。
A00416コマンドシェルshow statistics コマンドを追加しました。

不具合修正

ReleaseID タグ 概要
A00363IPパケットフィルタフィルタルールにapplication winnyを指定した場合、Winnyプロトコルを 誤検知する可能性がある不具合を修正しました。ver:1.70以降（確定）
A00157IPsec/IKEIKEの設定パラメータの値を任意の値に変更後、デフォルトの値(system-default) を使用する設定に戻しても、デフォルトの値が動作に反映されない不具合を 修正しました。ver:1.91以降
A00494IPsec/IKEike auto-initiation enableの設定が行われているとき、高い負荷が発生した 際にメモリリソースを通常より多く消費する場合がある不具合を修正しました。ver:1.91以降（確定）
A00263DHCPDHCPクライアント機能の有効時にinterface lan1 delete allコマンドを 実行すると、DHCPクライアント設定が一見消去されるが実際には無効とならず 継続して動作する不具合を修正しました。ver:1.94以降
A00377NATUPnP機能が動作しているとき、稀にパケットをNAT変換せずに転送してしまう ことがある不具合を修正しました。ver:1.94以降（確定）
A00040VRRPVRRPのPPPoE同期機能を用いると、VRRPが正常に状態遷移しないことが ある不具合を修正しました。ver:1.94以降
A00072コマンドシェル一般アカウント（user）では、フラッシュメモリへ保存した設定情報の show config flashromコマンドによる確認が行えない不具合を修正 しました。ver:1.94以降
A00249コマンドシェルtraceroute6 コマンドにおいて、プロトコルにICMPv6を使用する場合には icmp6 と指定するよう変更しました。 ver:1.94以降
A00060トランスレータIPv4からIPv6へのトランスレータ設定が正常に動作しない不具合を修正しました。ver:1.94以降
A00021経路制御PPPでIPCP address optionを使用する（on）場合に、PPPoEインタフェース でOSPFを利用できないことがある不具合を修正しました。ver:1.94以降
A00031経路制御経路フィルタが指定するプレフィックス値と、経路フィルタで指定した ネットワークのプレフィックス値が同じ場合、正しく設定できないことが ある不具合を修正しました。ver:1.94以降
A00122経路制御static経路自動切替機能において監視対象の経路がIPv6であり、かつ インタフェース名で指定されている場合に正常に経路の切り替えができない 不具合を修正しました。ver:1.94以降
A00133経路制御static経路自動切替機能で、監視付経路を最大数設定すると、監視パラメータ の変更ができなくなる不具合を修正しました。ver:1.94以降
A00309Syslog送信元アドレス(src)設定が行われた状態でsyslogの設定変更を繰り返すと、 syslogが機能しなくなる場合がある不具合を修正しました。ver:1.96以降
A00355PPPアクセスコンセントレータTCP MSS自動調整を使用する設定を行なっても、TCP Timestamp Option (RFC1323)を用いた通信では、TCP MSS調整機能が有効に動作しない場合 がある不具合を修正しました。ver:1.97以降
A00337ブリッジブリッジが有効であり、かつPPPoEをブリッジしない設定となっているとき、 PPPACによるPPPoEサーバを動作させても外部からブリッジ対象インタフェースを 介してPPPoE接続することができない不具合を修正しました。ver:1.97以降
A00340経路制御OSPFの動作中にPoin-to-Pointインタフェースの設定を変更すると、OSPFの 動作に正しく反映されない場合がある不具合を修正しました。ver:1.97以降
A00002IPsec/IKETCP及びUDP以外のプロトコルかつポート番号を指定するIPsecセキュリティ ポリシーが、本来のプロトコル番号が合致するパケットにも適用されない不具合 を修正しました。ver:1.99以降
A00339L2TPv3L2TPv3設定を含むコンフィグをload-fromコマンドで読み込むとき、稀に システムが異常動作し、再起動することがある不具合を修正しました。ver:1.99以降
A00119NTPNTP機能を使用（enable）中、NTP設定や各インタフェースに付与した アドレスに変更が生じると、NTP機能のメモリ使用量が増加する不具合を 修正しました。ver:1.99以降
A00438NTPresolver enable が設定されている状態で show status resolver コマンド を多数回実行すると、そのログインセッションが継続不能になる不具合を修正 しました。ver:1.99以降
A00071Syslog送信元または送信先が127.0.0.1のパケットが、IPv4ポリシールーティングで用いる インタフェース出力方向（direction out）のフィルタルールに合致する場合、 ログとトレースログを正常に表示しない不具合を修正しました。ver:1.99以降
A00390Syslog複数のログサーバを指定した場合、それぞれのサーバへ送信されるログの シーケンス番号が連番にならない不具合を修正しました。ver:1.99以降
A00318VRRPVRRP設定を削除する際に all ですべてのVRIDを指定し、その後に再度VRRP 設定を行うと、仮想MACアドレスの使用/不使用の設定が正しく反映されない 場合がある不具合を修正しました。ver:1.99以降
A00209インタフェースinterfaceコマンドでIPv6リンクローカルアドレス（fe80:: のプレフィックス を持つアドレス）が設定されている場合、該当のアドレス設定が削除された コンフィグをload-fromコマンドで読み込んでも、該当のアドレス設定がは削除 されない不具合を修正しました。ver:1.99以降
A00073コマンドシェルload-fromコマンドで読み込んだ設定内容により自動ログアウト時間が変更 されても、実際には次回のログインまで反映しない不具合を修正しました。ver:1.99以降
A00074コマンドシェル一般アカウント（user）から管理者アカウント（admin）に移行して自動 ログアウト時間設定を変更し再度一般アカウントに戻った場合、現在の ログインに対する自動ログアウト時間に反映されない不具合を修正しました。ver:1.99以降
A00386コマンドシェルtraceroute及びtraceroute6コマンドにおいて、first-ttlの値に30より大きな 値を指定することができない不具合を修正しました。ver:1.99以降
A00207システム設定行数が非常に多く、大きなファイルサイズとなるコンフィグを save-to remoteコマンドで外部に転送すると、以降のファイルの送受信 コマンド（updateやload-from）の実行が失敗する可能性がある不具合を修正 しました。ver:1.99以降
A00078システムNTP設定を短時間に連続して変更すると、NTP機能のメモリ使用量が増加し システムが不安定になることがある不具合を修正しました。ver:1.99以降
A00084システム稀にシステム再起動処理が正常に進行せず停止することがある不具合を 修正しました。ver:1.99以降
A00313システム実際のシステム負荷が高くないにもかかわらず、システム負荷(Loadavg)の 値が、実際の値に整数値を加算した値で表示される場合がある不具合を修正 しました。ver:1.99以降
A00408システムパケット処理用リソースの割当上限を調整し、高負荷時にリソース不足による 一時的なシステム全体の停止が発生する頻度を低減しました。ver:1.99以降
A00397トランスレータトランスレータの設定変更時にメモリリソースを開放しない不具合を修正しま した。ver:1.99以降
A00398トランスレータIPv6リンクローカルアドレスを持つ端末からEPRTコマンドによるFTPデータ転送要求 を受け付けるとIPv6-IPv4トランスレータ機能が停止してしまう不具合を修正 しました。ver:1.99以降
A00399トランスレータトランスレータ機能がログを出力しない不具合を修正しました。ver:1.99以降

version 1.99

Release: 2009/02/04

セキュリティフィックス

ReleaseID タグ 概要
A00384Webインタフェース
セキュリティ脆弱性		Webインタフェース機能有効時に以下の攻撃を受ける可能性がある複数の脆弱性を 修正しました。ver:1.98以降

version 1.97

Release: 2008/12/12

不具合修正

ReleaseID タグ 概要
A00265インタフェースPPPoE Unnumbered接続の設定においてlan0以外のインタフェースをアドレスの 借り受け元とする場合、借り受け元インタフェースのアドレスとは別にlan0 インタフェースにも何らかのアドレスが設定されていないと、PPPoEセッション を確立できない不具合を修正しました。ver:1.90以降
A00316DHCPDHCPサーバ機能において、特定のメッセージの受信時にメモリ使用量が徐々に 増加することがある不具合を修正しました。ver:1.96以降
A00323DHCP特定のMACアドレスに対する固定アドレス配布設定を行っている場合、 一時的にアドレスを払い出せなくなることがある不具合を修正しました。ver:1.96以降
A00326IPパケットフィルタIPsecやPPPACとポリシールーティングを併用した場合、ポリシールーティングが 正常に動作しない場合がある不具合を修正しました。ver:1.96以降
A00350IPパケットフィルタdirection redirectのフィルタルールが設定されており、かつ高速IP転送モード で動作している場合、 稀にシステムが再起動してしまう不具合を修正しました。ver:1.97以降
A00325システム高速IP転送モードで動作しているとき、短時間に256個以上の宛先アドレスを 扱うとパフォーマンスが著しく低下する不具合を修正しました。ver:1.97以降

version 1.96

Release: 2008/10/21

不具合修正

ReleaseID タグ 概要
A00304IPsec/IKEIPsec/IKEで動的アドレスを利用している場合にアドレスの変更が発生すると、 変更されたアドレスを利用していないIPsec/IKEセッションも同時に断となる 不具合を修正しました。ver:1.95以降
A00303IPパケットフィルタdst または src に self を指定したルールを記述した場合、そのルールに マッチする特定のトラフィックが大量に発生すると、パフォーマンスが著し く悪化する不具合を修正しました。ver:1.95以降
A00302SMF時間経過により、SMF keepaliveパケットの送信ができなくなる不具合を修正 しました。 この不具合が発生した場合、uSUPサーバとの通信時に使用するグローバルアドレス の変更を通知する必要があっても、新しいアドレスの情報をuSUPサーバへ 通知することができなくなり、uSUPサーバからサービスアダプタを操作できなく なります。 ver:1.95以降

version 1.95

Release: 2008/10/01

機能追加

ReleaseID タグ 概要
A00276NATNAPTにおけるソースポート割り当てのアルゴリズムに、従来と異なる アルゴリズムを選択する機能を追加しました。
A00290SMFIIJ SMF sxサービスで利用する際の設定操作において、IPv4経路制御設定の変更の 一部が即時反映に対応しました。 ※詳細は IIJ SMF sxサービス仕様書をご覧ください。
A00294SMFSMFのkeepaliveを送信するタイミングを変更しました。
A00278アプリケーションゲートウェイHTTPモードにおいて、使用を許可するHTTPメソッドとして、 'RFC3253 Versioning Extensions to WebDAV' 等で規定される WebDAV拡張メソッドを追加しました。
A00288経路制御OSPFルータIDを未設定の状態に設定変更可能にしました。

不具合修正

ReleaseID タグ 概要
A00153アプリケーションゲートウェイSSLモードを用いた場合に、ログオプションが機能しない不具合を修正し ました。ver:1.90以降
A00184IPsec/IKEipsec security-policyの設定でenableを指定すると、無関係な ipsec anonymous-l2tp-transport設定もenableになる不具合を修正しました。ver:1.94以降
A00237IPsec/IKECISCO社製の、IPsec failover機能を使用している装置と対向接続した際、 failover機能が動作すると一時的に通信ができなくなる場合がある不具合 を修正しました。ver:1.94以降

セキュリティフィックス

ReleaseID タグ 概要
A00297IPv6
セキュリティ脆弱性		偽装された Neighbor Discovery Protocol (NDP) パケットを受信すること により、同一リンク上の第三者から経路表に任意のホスト経路を追加され、 IPv6パケットを盗聴または改ざんされる可能性がある不具合を修正しました。 ver:1.94以降

不具合修正

ReleaseID タグ 概要
A00277IPパケットフィルタ動的フィルタにおいて、TCPによって生成されたステートのexpire timeが 不必要に早まることがある不具合を修正しました。ver:1.94以降
A00293PPPPPPoEインタフェースを用いるとき、対向ホストからのLCPパケット再送間隔が 2秒より短く、かつ本機からのLCP Configure-Requestパケットがロスして対向に 到着しない場合に、LCPを合意できず接続に失敗する不具合を修正しました。ver:1.94以降
A00283UPnPEvent Subscriberの登録要求を大量に受けたとき、Eventの送信に失敗し、 システムリソースが適切に開放されないことがある不具合を修正しました。ver:1.94以降
A00275アプリケーションゲートウェイ特定の通信を繰り返すと、メモリー使用量が増え続け動作が不安定になる 不具合を修正しました。ver:1.94以降
A00208経路制御インタフェースに複数のIPv4アドレスが設定されている場合の、自発パケットの 送信元アドレスの選択方法を変更しました。 ver:1.94以降
A00271経路制御単一の経路フィルタをRIPngの複数のインタフェースに適用すると、該当の 経路フィルタが正常に動作しない場合がある不具合を修正しました。ver:1.94以降

version 1.94

Release: 2008/09/01

機能追加

ReleaseID タグ 概要
A00100DNS中継DNS要求パケット中継時の送信元ポートをUDP（及びTCPの）ポート番号53 以外とするように仕様変更しました。
A00104DNS中継DNS要求パケットのメッセージIDをランダムな値とするように仕様変更 しました。
A00194IPパケットフィルタフィルタ処理のパフォーマンスを改善しました。
A00196コマンドシェルtraceroute及びtraceroute6コマンドの実行時に詳細なオプションの指定に 対応しました。
A00234システムreport-toおよびshow tech-supportの内容に項目を追加しました。

不具合修正

ReleaseID タグ 概要
A00241DHCPDHCPサーバから不正なIPアドレスリース期間が付与されると、それ以降 DHCP Requestを送信しない問題を修正しました。ver:1.90以降
A00216DNS中継使用状況により、DNS中継機能が動作しなくなる場合がある不具合を修正 しました。ver:1.90以降
A00239IPパケットフィルタfilterコマンドでaction forwardを指定した場合に、以下の条件を満たすと 出力先インタフェースでのNAPTが効かない問題を修正しました。ver:1.90以降
A00247IPパケットフィルタout方向のredirectパケットおよびicmp redirectパケットが、filterのredirect 条件に一致しなかった不具合を修正しました。ver:1.90以降
A00268IPパケットフィルタIPv4 Packet FilterとNATを併用する構成で運用する場合、動的フィルタの ステートが一つも無いときは、入力方向のフィルタの評価をNAT変換前の アドレスで行ってしまう不具合を修正しました。 ver:1.90以降
A00141NAT/NAPTデータ部分が8byte以下にフラグメントされたICMPv4パケットがNAT変換できなかった不具合を修正しました。ver:1.90以降
A00240SNMP不正なフォーマットのパケットを受信するとSNMPサービスが一時停止することが ある問題を修正しました。ver:1.90以降
A00244UPnP不正なSSDPパケットの受信により UPnP 機能が利用不可能になる不具合を修正しました。ver:1.90以降
A00221アプリケーションゲートウェイHTTPモードを用いた場合に、NTLM認証を正しく中継できない不具合を修正 しました。ver:1.90以降
A00222アプリケーションゲートウェイHTTPモードでハンドオフ機能を利用し、HTTP通信でkeep aliveを使用する と、上位のプロキシサーバに不正なリクエストを送信するためHTTP通信が 正しく行えない不具合を修正しました。ver:1.90以降
A00223アプリケーションゲートウェイHTTPモードでリファラヘッダ除去機能を利用した場合に、特定のリファラ ヘッダの処理に誤りがあり、アプリケーションゲートウェイ機能が停止す る場合がある不具合を修正しました。ver:1.90以降
A00243コマンドシェルupdateまたはsave-toコマンドを実行した際、y/nの問い合わせ前に端末を切断 すると、以降のupdate、save-to、およびrebootコマンドが実行不能になる場合 がある不具合を修正しました。ver:1.90以降
A00231システム再起動処理中に、ログの記録が継続的に発生すると過負荷状態に陥る不具合 を修正しました。ver:1.90以降
A00269システム動的経路制御機能を使用する構成での運用中にインタフェースのアドレスを変更 すると、稀にシステムが再起動する問題を修正しました。ver:1.90以降
A00102ルータ広告ルータ広告設定が、SEILのシステム起動時（及び再起動時）には有効と ならない不具合を修正しました。ver:1.90以降

制限事項

ReleaseID タグ 概要
A00054DHCPDHCPクライアントが取得した情報を動作に反映しないことがある不具合を修正 しました。ver:1.94以降
A00055DHCPDHCPクライアント機能が有効である場合に、DHCPリレーエージェント機能が正常に動作しない不具合を修正しました。 ver:1.94以降
A00795DHCPinterfaceコマンドでaddressキーワードによりIPv6アドレスを設定すると、同一 のインタフェースで設定していたIPv4のDHCPクライアントが動作を停止してしまう 不具合を修正しました。ver:1.00以降（確定）
A00643DNS中継DNS中継機能の中継先サーバとして、本機自身のアドレスが指定される状態になった 場合、DNS中継サービスが正常に動作しなくなります。 ver:2.04以降
A00001IPsec/IKEフラグメントされたIPv4及びIPv6パケットが、特定のプロトコルを指定する IPsecセキュリティポリシーにマッチしない不具合を修正しました。ver:1.00以降（確定）
A00004IPsec/IKEIPsec/IKEで動的IPアドレスを用いる設定や、L2TP/IPsec簡易設定機能を使用して いる場合、設定変更を行うと、一旦全てのセッションが切断さる不具合を修正 しました。ver:1.94以降
A00009IPsec/IKEIPsecセキュリティアソシエーションプロポーザル名、IPsecセキュリティ アソシエーション名、IPsecセキュリティポリシー名、IKE Peer名、IKE プロポーザル名、及びIKE事前共有鍵の識別子に、仕様上は利用不能な 文字種の一部が実際には設定可能です。ver:1.94以降
A00010IPsec/IKEIPsec/IKEの設定項目を個別または一括で削除する場合、設定項目の依存関係 チェックが機能せず、設定内容に不整合が生じることがある不具合を修正 しました。 ver:1.94以降
A00011IPsec/IKEIPsec動作情報参照操作で参照対象を選択しても選択対象以外の動作情報 を表示することがあります。ver:1.51以降
A00093IPsec/IKEIPsecでAHを用いる場合、IKEフェーズ2のメッセージ認証アルゴリズムに HMAC-SHA256、HMAC-SHA384、またはHMAC-SHA512のいずれかを指定すると、 IPsec/IKE通信が行えない問題を修正しました。 ver:1.90以降
A00307IPsec/IKEIPsec/IKEを利用している場合、設定変更やインタフェースのアドレス変更が 発生すると、数秒から数十秒程度の間システム負荷が非常に高くなることが あります。ver:1.96以降
A00308IPsec/IKEIPsec/IKEで動的アドレスを利用している場合にアドレスの変更が発生すると、 古いアドレスを利用するIKEセキュリティアソシエーションおよび IPsecセキュリティアソシエーションが残る場合があります。 ver:1.96以降
A00422IPsec/IKEIKEで動的アドレスからの接続を受け付ける設定を行っている場合、 show status ike peerコマンドで識別子を指定して個別のpeerに対する ステータス情報の参照を行うと、ステータス情報が正常に取得できない不具合を 修正しました。ver:2.02以降
A00458IPsec/IKEIPsecセキュリティーポリシーの設定変更(modify)を行う際に、TCP及びUDP以外の プロトコルでもポート番号が指定可能な不具合を修正しました。ver:2.00以降
A00557IPsec/IKErebootコマンドによる再起動を実施した際に、対向機器に IPsecセキュリティ アソシエーションの破棄を通知しないことがある不具合を修正しました。ver:2.01以降
A00571IPsec/IKE動的アドレスからの接続を受け付けるIPsecセキュリティアソシエーションが複数 設定されている場合、show status ipsec security-association コマンドで 個別のIPsecセキュリティアソシエーションを指定して参照を行うと、情報が 正しく表示されません。ver:2.02以降
A00716IPsec/IKEIPsec機能を利用している状態で、システムが過負荷状態に陥るとリソースを必要 以上に消費する不具合を修正しました。ver:2.04以降（確定）
A00003IPv6IPv6リンクローカルアドレスでIPsecトンネルモードが動作しない不具合を修正しました。ver:1.94以降
A00793IPv6rtadvdコマンドにて、router-lifetimeの設定値にmax-intervalの設定値よりも 小さな値を設定すると、ルータ広告機能が動作しない不具合を修正しました。ver:1.00以降（確定）
A00043IPパケットフィルタWinnyプロトコルへの破棄（block）フィルタを適用しても、Winny通信を 長時間試行すると、Winnyパケットが一部通過することがあります。ver:1.94以降
A00127IPパケットフィルタfilter6 modify コマンドで設定を変更すると、変更したルールを常に enable にしてしまう不具合を修正しました。ver:1.90以降
A00566IPパケットフィルタ動的フィルタ有効時にFTP転送を頻繁に行うと、稀にシステムがハングアップする 不具合を修正しました。ver:2.01以降
A00608L2TPv3L2TPv3インタフェースにtcp-mssの値を設定している場合、一部のTCPパケットが L2TPv3インタフェースを通過できない不具合を修正しました。ver:2.04以降
A01159（追加）L2TPv3L2TPv3インタフェースに指定された始点アドレスの指定が正しく動作しない不具合を修正しました。ver:1.50以降
A00062MACアドレスフィルタMACアドレスリストをFTPで取得する場合、取得動作中にシステムの内部リソース 不足が生じると、不完全なMACアドレスリストが反映され意図に反したフィルタを 適用するなど、SEILの各機能が正常に動作しなくなることがあります。ver:1.94以降
A00063MACアドレスフィルタフィルタ対象の送信元MACアドレスとして00:00:00:00:00:00を設定すると、 MACアドレスフィルタの動作情報参照時に、併用するすべてのMACアドレスリストで 00:00:00:00:00:00を指定しているように表示されます。ver:1.94以降
A00044NATSIP透過Proxy機能を利用中に（保存済設定の読込を含む）NATの再設定を 行なうと、一定時間IP電話の着信が不能になることがあります。 ver:1.54以降
A00637NATNATのSIP Proxy機能が有効である時、SIPの通信に対して重複するNAT sessionが 生成されてしまう不具合を修正しました。ver:1.00以降（確定）
A00254NTPIPv6アドレスのTIMEサーバを2台設定した場合、1番目のサーバと通信を行わず、 2番目のサーバと時刻同期します。ver:1.94以降
A00255NTPIPv6アドレスのTIMEサーバを設定した場合、動作情報は参照できません。ver:1.94以降
A00714NTP偽装したパケットを用いることで、2点間でNTPパケットを際限なく往復させる ことができる不具合を修正しました。 ver:1.50以降（確定）
A00759PPPipcp-address を on に設定しているPPPインタフェースについてIPv4アドレスを 固定で設定すると、ネットマスク値が不正な値になる可能性がある不具合を修正 しました。ver:1.00以降（確定）
A00058PPPアクセスコンセントレータVRRPの仮想アドレスやエイリアスアドレスへの、L2TP/IPsec及びPPTPを用いた 接続を受け付けるようになりました。ver:1.80以降（確定）
A00059PPPアクセスコンセントレータ経路表と異なるゲートウェイを経由した、L2TP/IPsecまたはPPTPの接続が 正常に動作しない不具合を修正しました。 ver:1.80以降（確定）
A00259PPPアクセスコンセントレータPPPoEサーバには、MACアドレスフィルタの破棄（block）対象端末からも 接続可能です。ver:1.80以降
A00260PPPアクセスコンセントレータPPPoEサーバ機能を用いた場合、本機からPPPoEクライアント方向ではPPPAC高速IP転送モードが動作しません。 このため、スループットが低下したり、負荷が高まる可能性があります。ver:1.94以降
A00310PPPアクセスコンセントレータPPPACのアドレスプールの設定により自動で設定される経路が、route delete all コマンドの実行により恒久的に削除される問題を修正しました。 ただし A00705 の制限事項により、これらの経路は一時的に無効になります。ver:1.96以降
A00312PPPアクセスコンセントレータPPTPおよびL2TPプロトコル設定として accept-interface を指定しても、該当インタフェースに付与されたアドレスへの接続は、該当インタフェース以外から入出力される場合も許可されます。ver:1.80以降
A00353PPPアクセスコンセントレータ起動後一度目のNTPによる時刻同期など、本機の内部時計の時刻が大きく変化 した際に、PPTP Keep-Aliveが誤動作しPPTP接続を切断することがある不具合を 修正しました。 ver:1.97以降
A00379PPPアクセスコンセントレータクライアントからの接続数が256を越えていると、show status pppacコマンドが 使用できない不具合を修正しました。ver:1.80以降（確定）
A00380PPPアクセスコンセントレータPPTP接続時に本機から送信されるパケットの送信元IPアドレスが不適切なために、 PPTP接続後の通信が正常に行えない場合がある不具合を修正しました。ver:1.80以降
A00699PPPアクセスコンセントレータL2TPプロトコルを用いた場合、クライアントの実装によっては接続できない可能性 がある不具合を修正しました。 ver:1.80以降（確定）
A00705PPPアクセスコンセントレータPPPACのアドレスプールの設定により自動で設定される経路が、route delete all コマンドの実行により一時的に消失する不具合を修正しました。ver:2.05以降
A00708PPPアクセスコンセントレータ認証にEAPを用いている場合、まれにPPPAC機能を提供するプログラム(npppd)が 異常終了し、すべての接続が切断される可能性がある不具合を修正しました。ver:2.04以降
A00722PPPアクセスコンセントレータ一部のPPP実装からの接続において、本機が送信したIPパケットを対向の端末が受信 できない場合がある不具合を修正しました。 ver:1.82以降（確定）
A00816PPPアクセスコンセントレータL2TP/IPsecでの通信時に、本機からのRIPv2パケットが転送されない不具合を 修正しました。ver:1.82以降（確定）
A00979PPPアクセスコンセントレータL2TP/IPsec 簡易設定において、IPsec セキュリティアソシエーションの確立が失敗する場合がある不具合を修正しました。ver:1.80以降（確定）
A00985PPPアクセスコンセントレータPPTPを用いた場合、LCP Echo Request に応答しない不具合があります。ver:1.83以降（確定）
A01162（追加）PPPアクセスコンセントレータPPPAC機能を提供するサーバプログラムが終了して再び動作を開始した際に、動作が不安定になる場合がある不具合を修正しました。ver:1.82以降
A01199（追加）PPPアクセスコンセントレータ認証方式としてEAPを使用した場合の不具合を修正しました。ver:1.80以降
A00558SMFSMFを経由してfilterおよびfilter6のステータスを参照すると、結果表示が正しく 行われない不具合を修正しました。ver:2.01以降
A00065SNMPSNMPv3認証に失敗するとauthenticationFailure trapを送信しません。ver:1.94以降
A00066SNMPSEILからのMIB情報取得時、識別番号（ifIndex）が末番のインタフェース のipv6IfIcmpEntry（OID: 1.3.6.1.2.1.56.1.1.1）を得られません。ver:1.94以降
A00067SNMPSEILからのMIB情報取得時、インタフェースに付与した2番目以降のアドレス （エイリアスアドレス）はipAddrTableから取得できません。ver:1.94以降
A00069Syslogログの転送先リモートホストの個別設定で送信元にIPv6アドレスを指定 しても実際のSyslogパケットには反映しません。 ver:1.90以降
A00262Syslog（大量かつ継続的なログメッセージ出力時など）Syslog機能が過負荷の場合 Syslog設定を変更しても実際の動作に反映しません。ver:1.94以降
A00440SyslogPPPACを使用中に本機に設定されたアドレスを変更すると、PPPACクライアント との接続性が失なわれる不具合を修正しました。ver:2.00以降
A00548UPnPUPnP機能利用時、特定のタイミングでCPU利用率が100%になってしまい、 プロセスが正常に動作しなくなることがある不具合を修正しました。ver:2.01以降
A00688UPnP一部のUPnPクライアントの挙動により、UPnPが機能停止状態に陥る場合がある 不具合を修正しました。ver:2.04以降
A00689UPnP稀にUPnPリクエストを受け付けなくなり、システムが不安定になる不具合を 修正しました。ver:2.04以降
A01042UPnPUPnP処理において、一部のUPnP機器でリクエスト処理に失敗する不具合を修正しました。ver:2.10以降
A00036VRRPVRRPが動作しているインタフェースのIPアドレスをすべて削除すると、 VRRPが正常に動作しません。ver:1.94以降
A00037VRRPVRRPが動作しているVLANインタフェースのVLANタグを削除すると、VRRPが 正常に動作しません。ver:1.94以降
A00039VRRPPPPoEの接続、切断、再接続操作、またはPPP設定の変更により回線状態を 意図的に変化させると、VRRPのPPPoE同期機能が正常に動作しなくなること があります。ver:1.94以降
A00448Web UI帯域使用状況のグラフ表示において、実際の帯域使用状況が200Mbpsを超えていた 場合でも、200Mbpsを下回る表示となる不具合を修正しました。ver:2.01以降
A00456Web UI帯域制御機能利用時に100Mbps以上のトラフィックが発生している場合、 Web UIの帯域制御状態のグラフが正しく表示されません。ver:2.00以降
A00311アプリケーションゲートウェイ以下のメッセージが表示され、一時的にシステム全体が停止することがある不具合 を修正しました。 WARNING: mclpool limit reached; increase NMBCLUSTERS ver:1.96以降
A00464アプリケーションゲートウェイHTTPモードを使用した場合に、特定の応答ヘッダを中継すると、アプリケーション ゲートウェイ機能が使用するプログラム (relayd)が異常終了する不具合を修正 しました。ver:2.00以降（確定）
A00532アプリケーションゲートウェイftp-data-port anyと設定して使用した場合、PORTコマンドによるFTPデータ コネクションの要求が、同時に1接続しか処理できない不具合を修正しました。ver:1.90以降（確定）
A01168（追加）アプリケーションゲートウェイサーバから特定の応答により中継が著しく遅くなる不具合を修正しました。ver:1.82以降（確定）
A01206（追加）アプリケーションゲートウェイWebSocket(RFC 6455) を含む一部の HTTP の通信が正しく中継できない可能性があります。ver:1.83以降（確定）
A00201インタフェースPPPoE Unnumbered接続の確立中にPPPoEインタフェース及び関連する設定を 変更すると、以降対向アドレスを0.0.0.1と表示します。 ver:1.94以降
A00049インタフェースUnnumberedインタフェースが始点IPアドレスを借り受けるインタフェース のIPアドレスが動的に付与されている場合、借り受けるインタフェースの 実アドレスが変化しても、Unnumberedインタフェースの始点アドレスは 追従しません。ver:1.94以降
A00156インタフェースIP-IPトンネルインタフェースにトランスポートモードのIPsec設定を組み合わせて使用 する場合、以下の機能において該当のIP-IPトンネルインタフェースを指定した設定が 動作しない不具合を修正しました。 ver:1.91以降
A00264インタフェースLAN インタフェースのMTU値を変更後、mtu system-defaultと再度設定 しても、実際にはデフォルト値（1500 [Byte]）が適用されません。ver:1.94以降
A00675インタフェース本機にVLANインタフェースが設定されているとき、VLANインタフェースに関連付け る物理インタフェースが異なるコンフィグをload-fromコマンドで読み込んだ場合、 該当の関連付け設定の変更部分がコンフィグ及び動作に反映されない問題を 修正しました。ver:1.00以降（確定）
A00198コマンドシェルUnix系のOSからSEILにTELNETログインした場合、load-from stdin, ssh authorized-key ... load-from stdin, save-to ... from stdin の 各コマンド実行中に、CR 文字（＾M）を入力しても改行文字として扱われません。 ver:1.93以降
A00250コマンドシェルtraceroute及びtraceroute6コマンドでwaittimeに極端に大きな値を指定した した場合、指定値通りの挙動をしない事があります。ver:1.94以降
A00434コマンドシェルtcpdumpコマンドにおいて、ダンプする期間を指定するための set-capture-time キーワードが、caputer-time となっていた不具合を修正しました。ver:2.00以降（確定）
A00435コマンドシェルtcpdumpコマンドにおいて、プロミスキャスモードを使用するための promiscuous キーワードのパラメータとして off を指定しても、on として扱いプロミスキャス モードで動作していた不具合を修正しました。ver:2.00以降（確定）
A00436コマンドシェルtcpdumpコマンドにおいて、表示するIPアドレス部の名前解決を行うための lookup-dnsキーワードのパラメータとして off を指定しても、onとして扱い 名前解決を行うよう動作していた不具合を修正しました。ver:2.00以降（確定）
A00476コマンドシェルshow logコマンドによるログ情報参照で正規表現文字列を指定すると、それ 以降のパラメータ指定や入力候補表示が仕様どおりに行えなくなる不具合を 修正しました。ver:1.90以降（確定）
A00497コマンドシェルtcpdumpコマンドを実行する際に time-stamp detail を指定すると、 タイムゾーンの設定状態によらずGMTでの時刻表示となる不具合を修正しました。 ver:2.00以降（確定）
A00554コマンドシェルike peer設定において、同一のpeers-identifierを記述した不正なコンフィグを load-fromコマンドを用いて読み込ませたとき、エラーと判定しない不具合を 修正しましたver:2.01以降
A00227システム本機が終端するTCPセッションに対して、対向相手から正常ではない手続き で切断を繰り返されると、使用可能な内部リソースが次第に減少し動作が 不安定になる場合がある不具合を修正しました。ver:1.90以降
A00077システム各インタフェースに付与したIPアドレスの総数が1000個を超えると、 システムの動作が不安定になることがあります。ver:1.94以降
A00573システムフラグメントされたパケットの受信量が大量であり、かつパケットロスが発生 する環境では、受信したフラグメントパケットのリアセンブルに失敗する場合が あります。ver:2.02以降
A00702システム本機自身へのTCP接続が大量に発生する場合、または、アプリケーションゲートウェイ 機能の負荷が高い場合に、本機が再起動する場合がある不具合を修正しました。ver:1.00以降（確定）
A00570その他show system memory コマンドを実行した際に表示されるメモリ使用量の値を、 より正確な計算結果を表示するよう改善しました。ver:2.01以降
A00426ブリッジブリッジ機能を設定した場合、イーサネットのブロードキャスト宛のパケットを 誤ってIP転送する場合がある不具合を修正しました。 ver:1.00以降（確定）
A00587ブリッジver:2.02以降（確定）
A00019経路制御OSPFの仮想リンク（virtual-link）が動作しません。ver:1.00以降（確定）
A00020経路制御PPPでIPCP address optionを使用しない（off）場合でも、IPv6の経路制御に PPPoEインタフェースが利用可能になりました。ver:1.94以降
A00022経路制御UnnumberedインタフェースでOSPFを利用すると、動作が安定しないことがある 不具合を修正しました。ver:1.51以降
A00024経路制御OSPFとVRRPの併用時に経路ループが発生していると、Connected経路が 経路表から消えることがあります。ver:1.94以降
A00025経路制御ブロードキャストインタフェース（LANインタフェース及びVLANインタ フェース）に複数のneighborが存在する場合、回線がリンクダウンすると 稀にOSPFの経路情報が消えることがあります。ver:1.94以降
A00026経路制御異なるネットワークのIPアドレスを同一インタフェースへのエイリアスアドレス として付与し、リンクダウン時にIPv4 Connected経路情報を削除する設定 （option ip update-connected-route on）を行うと、経路情報からエイリアス アドレスのConnected経路が消失する不具合を修正しました。ver:1.94以降
A00027経路制御Connected経路とネットワークアドレスが重複するIPアドレスをインタフェースに 付与すると、同一の経路情報が複数生成される不具合を修正しました。ver:1.94以降
A00028経路制御経路再配布に経路フィルタを併用する場合、静的経路にmetric値を指定していても、 経路フィルタの評価を優先する不具合を修正しました。ver:1.51以降
A00029経路制御PPPoE向の静的経路をRIPでLAN側に再配布する場合に、PPPoEセッションを一旦切断後再接続すると、正常に再配布されないことがある不具合を修正しました。ver:1.94以降
A00030経路制御プレフィックス長を指定した経路フィルタとプレフィックス長未指定の経路 フィルタを、1つのインタフェース、または経路再配付に適用した場合、 正常に動作しないことがあります。ver:1.94以降
A00032経路制御IPv4マルチキャストルーティング（PIM-SM）をLANインタフェースで使用 （enable）して、かつ、静的ランデブーポイントを設定する場合、当該 インタフェースを抜挿すると、IPv4マルチキャストルーティング機能が 不正終了することがあります。 ver:1.94以降
A00033経路制御IPv6マルチキャストルーティング（PIM-SM）で、静的ランデブーポイント の削除操作を行っても、当該の設定が消えないことがあります。 ver:1.94以降
A00034経路制御IPv6の経路参照数（route counter）表示は正しくありません。ver:1.94以降
A00035経路制御有効なMultipath経路が多数存在する場合にroute delete allコマンドによって 静的経路の一括削除が正しく行えない不具合を修正しました。ver:1.77以降
A00214経路制御IPv4のICMPリダイレクトメッセージを受信することにより、遠隔の第三者か ら任意の宛先への経路を挿入させられる可能性があるため、明示的に設定 しない限り、ICMPリダイレクトメッセージを受信しないように仕様を変更し ました。ver:1.90以降
A00132経路制御load-from 機能を使用してstatic経路自動切替機能の設定を再読込させると、 監視先への到達性が無い場合でも当該の経路が有効になり、自動切替が 正常に動作しなくなる問題を修正しました。ver:1.94以降
A00134経路制御static経路自動切替機能において、DHCPで取得したゲートウェイを用いた経路に対する監視が有効にならない不具合を修正しました。ver:1.94以降
A00146経路制御ver:1.90以降
A00266経路制御PPPACインタフェースでは、OSPF及びRIPによる動的経路制御は使用できません。ver:1.94以降
A00267経路制御RIPng経路へのConnected経路の再配布を無効（disable）に設定した場合、設定 保存後のシステム再起動、RIPng機能の再起動、またはload-fromコマンドを 実行すると、RIPngが有効（enable）なインタフェースへのConnected経路の 再配布が不能になることがある不具合を修正しました。ver:1.94以降
A00272経路制御RIPngのlisten-onlyオプションが動作しない不具合を修正しました。ver:1.94以降
A00319経路制御OSPFの認証機能にplain-textを使用した場合、同エリアに属し認証の設定が されていないリンクのHelloパケットに、空の認証フィールドが付属する 不具合を修正しました。ver:1.97以降
A00412経路制御本機を送信元とするパケットを送出する時、経路がMultipath設定になっている と、送信元アドレスと合致しないインタフェースが使用される場合があります。ver:1.00以降（確定）
A00413経路制御ver:1.90以降（確定）
A00414経路制御Connected経路のRIPngへの再配布（connected-to-ripng）が無効（disable）に 設定されている場合、RIPngを有効（enable）と設定しているインタフェースの Connected経路も配布されない不具合を修正しました。ver:2.00以降
A00441経路制御動作中のPPPACのアドレスプールと同じネットワーク範囲を指定した静的経路を load-fromコマンドによって設定すると、動作に反映されません。ver:2.00以降
A00442経路制御静的経路をOSPFへ再配布する設定(route dynamic redistribute static-to-ospf enable)が有効の時、静的経路に0.0.0.0向きの経路が含まれると、 OSPFがデフォルト経路を正常に配布しない不具合を修正しました。ver:2.00以降
A00457経路制御一つの経路フィルタ対象（経路再配布やRIPで送受信する経路情報）に一つ の経路フィルタのみ使用できる制限を解除しました。 ver:1.54以降（確定）
A00482経路制御UnnumberedインタフェースでOSPFを利用すると、不正な値を持ったrouter-LSA を、正常なものとは別に生成する不具合を修正しましたver:1.00以降（確定）
A00503経路制御option ipv6 update-connected-route の設定変更を繰り返すと、Connected経路 が複数生成される、または一つも生成されない状態となる不具合を修正しました。ver:1.00以降（確定）
A00506経路制御IPv6環境でstatic経路自動切替機能を使用する場合、ゲートウェイ及び監視対象 （target）にIPv6 global unicast addressを指定する必要があります。ver:1.60以降（確定）
A00568経路制御ごく希に、routeコマンドで設定した経路情報が正しく動作に反映されないことが ある不具合を修正しました。ver:2.01以降
A00578経路制御OSPFが動作するUnnumberedインタフェースのアドレス設定を変更すると、OSPFが リスタートする不具合を修正しました。ver:2.01以降
A00640経路制御Point-to-Pointインタフェース（tunnel, ipsec等）へIPv4アドレスを設定する際に /31以下のネットマスクを設定すると、該当するネットワーク情報がConnected経路 として扱われない不具合を修正しました。ver:1.40以降（確定）
A00641経路制御動作中の本機に対してPoint-to-Pointインタフェース（tunnel, ipsec等）の IPv4アドレスを変更しても、旧アドレスの経路情報がConnected経路として 残り続ける不具合を修正しました。ver:1.40以降（確定）
A00642経路制御nexthopがネットワーク上には存在しない静的経路（IPv4）を設定した場合、本来は 静的経路としては無効な状態になりますが、静的経路として有効になる場合がある 不具合を修正しました。ver:1.00以降（確定）
A00646経路制御static経路自動切替機能において、経路がダウンした時に経路表から削除される までの時間が、仕様よりも downcount 1回分長くなる不具合を修正しました。 ver:2.04以降
A00733経路制御OSPFの動作中に、経路生成時のデフォルトのdistance値の設定（administrative- distance）を変更した場合、その設定は経路表に新たに追加される経路にのみ 反映されます。ver:2.08以降
A00735経路制御静的経路を設定する際、ゲートウェイアドレスがネクストホップとして無効な 場合でも、point-to-pointインタフェース宛の経路に含まれる場合に該当経路が 有効になる不具合を修正しました。ver:2.08以降
A00776経路制御IP-IPトンネルインタフェース及びIPsecインタフェースに付与したアドレスに所属する ネットワークを route dynamic redistribute connected-to-rip 及び route dynamic redistribute connected-to-ospf コマンドで広告することが できない不具合を修正しました。ver:1.40以降（確定）
A00781経路制御Point-to-Pointインタフェース（tunnel,ipsec等）に/32よりも短いネットマスク値 でIPv4アドレスを設定すると、IPアドレスの変更後も古いアドレスの ConnectedネットワークをOSPF又はRIPが広告しつづける不具合を修正しました。ver:1.40以降（確定）
A00800経路制御イーサネットインタフェース（lan, vlan）にConnected経路の範囲に含まれる静的経路 （ホスト経路）を設定しても、実際には経路が有効にならない場合があります。ver:1.00以降（確定）
A00064帯域制御/優先制御高負荷時に帯域制御及び優先制御が正常に動作しないことがあります。ver:1.94以降
A00585帯域制御/優先制御cbq class delete all コマンドが正常に動作しない不具合を修正しました。ver:2.02以降

このページの先頭へ