SEIL BPV4 リリースノート
| 対象機種 | ファームウェア |
|---|---|
| SEILアプライアンスシリーズ BPV4 | ダウンロード |
version 7.10
Release: 2024/02/08
機能の追加、および動作の安定性向上を目的としたリリースです。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01993 |
|
SMFv2モードでの動作中にモジュールバージョンの変更を含む即時反映オペレーションが実行されたとき、再起動によりモジュール更新を行うように変更しました。 |
| A01995 |
|
SMFv2モードで起動時にコンフィグを自動取得したとき、自身のモジュール情報をサービスホストへ通知するように変更しました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01984 |
|
経路のゲートウェイがコネクテッドでない経路を参照するような再帰参照経路が設定されていたとき、そのコネクテッドでない経路が削除されゲートウェイがコネクテッド経路を参照するようになったとしても有効な経路にならない問題を修正しました。 |
| A01985 |
|
L2TPv3機能において設定が正しく反映されないことによって接続が確立しない場合がある不具合を修正しました。 |
| A01986 |
|
L2TPv3インタフェースが再接続を行わなくなる場合がある不具合を修正しました。 |
| A01987 |
|
SMFv2モードでの動作において、即時反映オペレーションによって変更対象と無関係のIPsec-SAを削除してしまう不具合を修正しました。 |
| A01989 |
|
SMFv2サービスのコントロールパネルから「任意コマンド」オペレーションを実行したとき、一部のエラーメッセージが表示されない不具合を修正しました。 |
| A01990 |
|
DHCPサーバのステータスを参照したとき、リースの開始時刻に正しくない時刻が表示される不具合を修正しました。 |
| A01991 |
|
SMFv2モードで動作し操作用接続が持続型で確立しているとき、オペレーションの実行後に操作用接続確認を行わない場合がある不具合を修正しました。 |
| A01992 |
|
本装置がIPsecの暗号化を行ったパケットを、さらに自身が暗号化したとき、不正なIPsec-SAが作成され、当該SAによるIPsec通信ができなくなる不具合を修正しました。 |
version 7.09
version 7.08
Release: 2022/12/05
機能の追加、および動作の安定性向上を目的としたリリースです。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01981 |
|
リゾルバ機能において、使用するDNSサーバの優先順位を指定する機能を追加しました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01978 |
|
PPPoEのDiscoveryステージを処理しているときに意図しないPPPoE PADOフレームを受信した場合、不適切なPADRを返す可能性がある問題を修正しました。 |
| A01979 |
|
IPsecインタフェースでNAT-Traversalが適用されるとき、通信経路上のNATによってUDPの500番と4500番のパケットが同じポート番号に変換された場合に、折衝完了後にVPN通信ができない不具合を修正しました。 |
| A01980 |
|
ブリッジのループ検知機能が無効化されているとラーニングテーブルが更新されない不具合を修正しました。 |
version 7.07
Release: 2022/05/26
機能の追加、および動作の安定性向上を目的としたリリースです。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01967 |
|
ブリッジグループに、フレームの種類によって転送するか否かを設定する機能を追加しました。 |
| A01976 |
|
IPv4経路制御における再帰的な経路参照の動作について、経路のネクストホップがコネクテッド経路に含まれないIPv4アドレスであった場合の動作を変更しました。また、従来通りの動作を選択するオプション設定を追加しました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01971 |
|
コネクテッド経路の更新オプションが有効であってもリンクダウンしたインタフェースへの経路が採用され続ける場合がある不具合を修正しました。 |
| A01972 |
|
アプリケーションゲートウェイのハンドオフ機能において、HTTPまたはHTTPSのリクエストが正しく中継されないことがある不具合を修正しました。 |
| A01973 |
|
モバイルデータ通信端末の自動リセットが働かない場合がある不具合を修正しました。 |
| A01974 |
|
OSPFv3のコスト計算において、AS-External Type-2 経路のコスト計算に、AS-External LSAのmetric値を使用するべきであるところ、AS-External LSAを広告したAS境界ルータまでのPATHのコストを使用する不具合を修正しました。 |
version 7.05
Release: 2022/03/24
セキュリティフィックスリリースです。早急な更新を推奨します。
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01968 |
|
不正な証明書を処理したとき、サービスが応答不能になりCPU使用率が増加する可能性がある不具合を修正しました。 |
version 7.03
Release: 2021/06/30
機能の追加および、動作の安定性向上を目的としたリリースです。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01965 |
|
ルータ広告受信機能において、新しく受信したIPv6ルータ広告の情報を古いルータ広告より優先するオプションを追加しました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01947 |
|
DHCPv6 Prefix Delegationを使用している場合、DHCPv6クライアントインタフェースに付与されているいずれかのIPv6アドレスを削除すると、プレフィックスのanycastフラグが削除される不具合を修正しました。 |
| A01948 |
|
インタフェースのアドレス設定にDHCPを利用する場合、DHCPサーバから他と重複するIPアドレスを提案された際の再要求動作と、設定変更操作のタイミングが重複したとき、インタフェースのアドレスが適切に設定されないことがある不具合を修正しました。 |
| A01949 |
|
SMFv2モードで起動しDHCP環境下でコンフィグの自動取得を行う場合、DHCPサーバから他のホストと重複するアドレスを提案されると、コンフィグ取得が成功せず起動に時間が掛かる、または起動しない場合がある不具合を修正しました。 |
| A01951 |
|
IPパケットのうち、プロトコルがGRE(GREv0)かつペイロード長が8byte未満のパケットを転送できない不具合を修正しました。 |
| A01953 |
|
フロートリンクによる静的経路が設定されているとき、ゲートウェイをDHCPとする静的経路に関する設定（追加/削除/変更）を反映すると、フロートリンクによる静的経路が経路表から削除される不具合を修正しました。 |
| A01955 |
|
DNS中継機能が中継先DNSのステータス変化を示すログが、実際のステータスと一致しない不具合を修正しました。 |
| A01962 |
|
保持するフィルタステート数が上限に達しているとき、TCP port 21(ftp)のパケットによって上限を超えるフィルタステートを作成しようとすると、メモリリークが発生する不具合を修正しました。 |
| A01964 |
|
インタフェースのIPv6アドレスの付与にルータ広告を使用しているとき、当該設定が削除されても動作に反映されない場合がある不具合を修正しました。 |
version 7.02
Release: 2020/11/24
動作の安定性向上を目的としたリリースです。
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01945 |
|
不正なPPTPパケットを受信したとき、PPPAC機能が停止することがある不具合を修正しました。 |
version 7.01
Release: 2020/08/19
PPPAC機能の不具合修正を目的としたリリースです。
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01942 |
|
PPPアクセスコンセントレータ機能でVPNプロトコルにSSTPを使用している場合、意図しないセッションの切断が発生することがある不具合を修正しました。 |
version 7.00
Release: 2020/07/28
機能拡張および動作の安定性向上を目的としたリリースです。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01935 |
|
SMFv1モードに設定されていてもSMFv2モードで動作する機能を追加しました。本機能はIIJ SMF sxサービスに接続中のサービスアダプタでのみ有効化できます。 |
| A01936 |
|
特定の機器とL2TPv2接続を行う場合のコントロールメッセージの処理を改善しました。 |
| A01941 |
|
SecureShellクライアント/サーバ機能の鍵交換アルゴリズムにdiffie-hellman-group-exchange-sha256を追加しました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01932 |
|
SNMPエージェント機能において、L2TPv3インタフェースのifOperStatusが不正な値になることがある問題を修正しました。 |
| A01933 |
|
SMFv2サービスのサービスアダプタとして動作している場合、measure downloadコマンド相当のオペレーションの実行結果が正常に表示されない問題を修正しました。 |
| A01937 |
|
リゾルバ機能がアンダーバー (_) を含むドメイン名を名前解決できない不具合を修正しました。 |
| A01939 |
|
SMFv2モードで動作し、フロートリンク機能を使用しているとき、フロートリンクのネームサーバへアクセスするタイミングで、フロートリンクによって設定した経路が極短時間失われる不具合を修正しました。 |
| A01940 |
|
SMFv2モードで動作している場合、floatlink routeコマンドを複数行追加する設定変更を即時反映オペレーションで反映すると、一部のfloatlink routeコマンドが動作コンフィグに反映されない可能性がある不具合を修正しました。 |
version 6.04
Release: 2020/06/04
セキュリティフィックスリリースです。早急な更新を推奨します。
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01938 |
|
DNS中継機能が有効化されている場合、細工されたDNSレスポンスを処理すると、DNS中継機能が応答不能になりCPU使用率が増加する脆弱性を修正しました。 |
version 6.03
Release: 2020/03/10
セキュリティフィックスリリースです。早急な更新を推奨します。
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01931 |
|
細工されたEAPパケットをPPPインタフェースが処理するとき、バッファオーバーフローが発生する脆弱性を修正しました。 |
version 6.02
Release: 2020/02/27
動作の安定性向上を目的としたリリースです。
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01930 |
|
IPsec/IKEの折衝中にPhase2の折衝が失敗したとき、Phase1の折衝が完了済みであってもINITAL-CONTACTを送信してしまう問題を修正しました。 |
version 6.01
version 6.00
Release: 2019/06/13
動作の安定性向上を目的としたリリースです。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01921 |
|
NAT適用インタフェースにワイルドカード形式のインタフェース名を指定可能になりました。 |
| A01922 |
|
フロートリンクを使用するIPsecインタフェースのIPsec/IKEプロポーザルを変更可能になりました。 |
| A01923 |
|
macOSやLinux用のフリーソフト「SSTP-Client」との接続安定性が向上しました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01900 |
|
Point-to-PointインタフェースのIPアドレス設定を削除したとき、 削除されたローカルIPアドレスと同じDestinationを持つホスト経路が誤って削除される不具合を修正しました。 |
| A01901 |
|
PPPACがIPアドレスを払い出せない場合に出力するログにおいて、誤ったプレフィクス長が表示される問題を修正しました。 |
| A01902 |
|
フロートリンクによるIPsec-VPNを構成したとき、IPsec-SA(IKE Phase-2)が2重に生成される問題を修正しました。 |
| A01903 |
|
通信が不安定な環境でIKEの再折衝が発生したとき、ごく稀にIPsec-SA（IKE Phase-2）の保持状況が対向と一致しなくなる場合がある問題を修正しました。 |
| A01904 |
|
show status floatlink summaryの表示において、NAT Traversalが有効化されたIPsecインタフェースが正しく計上されない場合がある不具合を修正しました。 |
| A01905 |
|
ルータ広告パケットに不要なPIOオプションが付加されることがある問題を修正しました。 |
| A01906 |
|
ルータ広告機能において手動生成の設定の一部が自動生成されるプレフィクスにも反映されてしまう不具合を修正しました。 |
| A01907 |
|
IPsecインタフェースの設定を含むコンフィグをload-from stdinコマンドにより読み込んだとき、IPsec-SPが生成されない問題を修正しました。 |
| A01908 |
|
IPパケットフィルタが設定され、かつ、fastforwardの動作条件を満たすとき、インタフェースのIPアドレスが追加・削除・変更されると、稀にシステムが再起動する場合がある不具合を修正しました。 |
| A01909 |
|
フロートリンクによるIPsec-VPNにおいて複数のVPN対向が同一のNAT装置配下に設置されているとき、 IPv6通信が転送されない場合がある不具合を修正しました。 |
| A01910 |
|
フロートリンクによるIPsec-VPNにおいて、IKEの再送回数と送信間隔の設定が動作に反映されない問題を修正しました。 |
| A01911 |
|
IPsecのpfs-groupの設定が対向と異なるとき、 対向と一致しないIPsec-SAの鍵を生成して折衝を完了する不具合を修正しました。 |
| A01912 |
|
フロートリンクを使用し、かつ、floatlink address-familyにipv6が設定されたIPsecインタフェースが存在する場合、IKEデーモン(racoon)が定期的にリロードされる不具合を修正しました。 |
| A01913 |
|
IKEのaggressiveモードでの折衝時に対向と事前共有鍵が一致しないとき、メモリリークが発生する不具合を修正しました。 |
| A01914 |
|
IKEのaggressiveモードかつ動的アドレスの対向からの接続を待ち受けているとき、 clear ipsecコマンドを実行するとメモリリークが発生する不具合を修正しました。 |
| A01915 |
|
フロートリンクのネームサーバの設定を削除した後にフロートリンクを使用するインタフェースの設定を変更すると、 システムが再起動する不具合を修正しました。 |
| A01916 |
|
フロートリンクを使用するIPsecインタフェースにアドレス書換の検知が有効化されているとき、 当該インタフェースのフロートリンクを無効化する設定変更ができない不具合を修正しました。 |
| A01918 |
|
IPsecインタフェースの設定を含むコンフィグをload-from flashromコマンドにより読み込んだとき、まれにIPsec-SPが生成されない問題を修正しました。 |
| A01919 |
|
ike maximum-padding-length が設定されているとき、まれにIKEデーモンが動作を停止し操作不能に陥る不具合を修正しました。 |
| A01920 |
|
IPsecインタフェースでIPv6通信が有効化されているとき、 ISAKMP-SA(IKE Phase-1)の折衝完了時に他の対向間のIPsec-SA(IKE Phase-2)を削除してしまう不具合を修正しました。 |
version 5.97
Release: 2018/11/15
動作の安定性向上を目的としたリリースです。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01891 |
|
clear コマンドによってISAKMP-SAおよびIPsec-SAを削除したとき、再折衝時にINITIAL-CONTACTメッセージを送信するよう変更しました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01887 |
|
NATトラバーサルが適用されるIPsec VPNから受信したパケットをNATトラバーサルが適用されないIPsec VPNへ転送するとき、送信に失敗する場合がある不具合を修正しました。 |
| A01888 |
|
IPv6アドレス間で構成するIPsecインタフェースにNAT Traversalが適用されるとき、再折衝によりIPsec-SAが更新されても古いIPsec-SAを削除せず使用し続ける場合がある不具合を修正しました。 |
| A01889 |
|
フロートリンクによるアドレス情報の更新処理時に、ごく稀にIPsec VPNの通信断が発生する不具合を修正しました。 |
| A01892 |
|
フロートリンクによる自動構成を行うインタフェースの設定削除をSACMの即時反映オペレーションによって実行したとき、フロートリンクのネームサーバへのアドレス登録およびアドレス解決の処理が終了しない不具合を修正しました。 |
| A01893 |
|
フロートリンクによるL2TPv3/IPsecが構成されているとき、show status floatlink コマンドのステータス参照結果に誤りが含まれる不具合を修正しました。 |
version 5.96
version 5.95
Release: 2018/07/23
動作の安定性向上を目的としたリリースです。
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01874 |
|
SNMP機能の設定を変更したとき、変更内容が動作に反映されない場合がある不具合を修正しました。 |
| A01875 |
|
SNMP機能を有効化したとき、SNMPプロセスが異常終了し停止したままになる場合がある不具合を修正しました。 |
| A01876 |
|
SNMPエージェントがエイリアスIPアドレスでリクエストを受信したとき、応答にインタフェースの実アドレスを用いる不具合を修正しました。 |
| A01877 |
|
IPv6かつトンネルモードのポリシーベースIPsecを利用する通信において、自身が送信元となるUDPパケットのチェックサムの計算を誤る場合がある不具合を修正しました。 |
| A01878 |
|
トランスポートモードのポリシーベースIPsecにNAT Traversalが適用されるとき、当該IPsecトンネルを経由する自身宛のUDPパケットを受信できない不具合を修正しました。 |
| A01879 |
|
経路制御機能に動作異常が発生したとき、フロートリンク機能が停止する不具合を修正しました。 |
| A01881 |
|
NTP機能の設定を変更したとき、変更内容が動作に反映されない場合がある不具合を修正しました。 |
| A01882 |
|
死活監視によるSNMP Trap送信機能において、監視対象からのping応答を受信しているにも関わらず監視downと判定する場合がある不具合を修正しました。 |
version 5.94
Release: 2018/06/05
動作の安定性向上を目的としたリリースです。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01869 |
|
ProxyARP機能が本機のユニキャストMACアドレス宛のARP Requestに応答するよう変更しました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01863 |
|
PPPACのPPPoEサーバ機能を設定したとき、設定手段によりPPPoE接続を受け付けない場合がある不具合を修正しました。 |
| A01870 |
|
モニタ機能のping監視において、監視対象がping応答を返しているにも関わらずdownと判定する場合がある不具合を修正しました。 |
| A01871 |
|
"measure iperf client"コマンドでIPv6の測定が実行できない場合がある不具合を修正しました。 |
| A01872 |
|
トランスポートモードでポリシーベースIPsecを構成し、かつ、IPsec NAT Traversal の強制適用を設定しているとき、IPsec-SAの再折衝が失敗する不具合を修正しました。 |
| A01873 |
|
IPv4のIP-IPトンネルにおいてフラグメンテーションが発生する場合の転送性能が低下する問題を修正しました。 |
version 5.93
version 5.92
Release: 2018/03/13
セキュリティフィックスリリースです。早急な更新を推奨します。
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01864 |
|
不正なメッセージの受信によりBGP機能が停止する脆弱性を修正しました。 |
version 5.91
Release: 2018/02/21
動作の安定性向上を目的としたリリースです。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01851 |
|
IPv4経路フィルタにおいて、BGP経路にAS番号のリストを追加する機能を追加しました。 |
| A01852 |
|
IPv4経路再配布機能において、インタフェースを条件とする経路フィルタをBGPへの再配布に適用できるよう変更しました。 |
| A01854 |
|
SMFv2モードで動作するとき、一部のオペレーションについて、実行中にサービスホストとの通信に使用するIPアドレスのプロトコルバージョン(IPv4・IPv6)が変化する場合でも、サービスホストとの疎通性を維持可能になりました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01853 |
|
static経路自動切替機能が有効な静的経路を削除したとき、正しく削除されない場合がある問題を修正しました。 |
| A01855 |
|
static経路自動切替機能が有効な静的経路設定の監視対象ホストアドレスを変更した時、当該静的経路が経路表から削除される場合がある不具合を修正しました。 |
| A01856 |
|
ike peer コマンドの esp-fragment-size パラメータにフラグメントサイズを指定しているとき、フラグメントが必要となるパケットが送信されない不具合を修正しました。 |
| A01857 |
|
ike peer コマンドの esp-fragment-size パラメータにフラグメントサイズの指定があり、かつ、NATが設定されているとき、フラグメントパケットを暗号化せずに送信する場合がある不具合を修正しました。 |
| A01858 |
|
ike peer コマンドの esp-fragment-size パラメータにフラグメントサイズの指定があるとき、フラグメントが禁止されたパケットの送信元に対して誤ったMTU値を含む Destination Unreachable を返す不具合を修正しました。 |
| A01859 |
|
ike peer コマンドの esp-fragment-size パラメータにフラグメントサイズの指定があり、かつ、IPsecセキュリティポリシーにプロトコルを指定する条件があるとき、フラグメントパケットが暗号化されない不具合を修正しました。 |
| A01860 |
|
IPsecにおいてハードウェア暗号処理が適用される暗号アルゴリズムを選択しているとき、暗号化前のサイズが2048byte以上のIPv6 ESPパケットを受信できない不具合を修正しました。 |
| A01862 |
|
Point-to-Pointインタフェースに unnumbered とIPv6アドレスが設定されているとき、IPv6アドレスを削除できない不具合を修正しました。 |
version 5.90
Release: 2017/12/21
動作の安定性向上を目的としたリリースです。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01831 |
|
SACMとの通信に使用する IPv6アドレスの選択方法を変更しました。 |
| A01838 |
|
DHCPサーバ機能のログメッセージにプロセス識別子を追加しました。 |
| A01840 |
|
フロートリンクによるIPsec VPNを構成するとき、IPsec/IKE使用時のNAT Traversalの適用について設定可能になりました。 |
| A01842 |
|
コマンドログ機能において、BGPのMD5認証パスワードをマスクするよう変更しました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01813 |
|
L2TPv3のTie Breaking 機能が正常に動作せず、トンネルが確立しない状態になる場合がある不具合を修正しました。 |
| A01825 |
|
L2TPv3の設定に無いRemote End IDを含むICRQを受信したとき、破棄せずCDNを返信するように変更しました。 |
| A01826 |
|
リモートアクセスサーバでL2TPを使用するとき、用いるMRUを誤る不具合を修正しました。 |
| A01827 |
|
特定条件で L2TPv2 データパケットが受信できなくなることがある問題を修正しました。 |
| A01828 |
|
システムの過負荷時にARPのクエリパケットを大量に受信すると、Proxy ARP機能が停止する場合がある不具合を修正しました。 |
| A01829 |
|
NATやNAPTを介してFTP通信できない場合がある不具合を修正しました。 |
| A01830 |
|
SACMとの接続モードが接続待受型のとき、一部のオペレーション実行時に仕様と異なる手順でSACMと接続していた不具合を修正しました。 |
| A01832 |
|
ポート番号の範囲が設定されている静的NAPTルールについて、無効化または有効化の設定変更ができない不具合を修正しました。 |
| A01833 |
|
一部のFTPサーバとの通信を転送するとき、EPSVコマンドを正しく解釈できずFTPデータを転送するためのNATセッションおよびフィルタステートが生成されない不具合を修正しました。 |
| A01834 |
|
L2TPv3機能において、セッションクリアとコンフィグ変更のタイミングによってL2TPv3機能が異常終了することがある問題を修正しました。 |
| A01836 |
|
PPPACのL2TPv2が使用するキープアライブのタイムアウトを指定するコマンドのデフォルト値が仕様と異なる不具合を修正しました。 |
| A01837 |
|
未知のPPPoEフレームに切断要求を返す機能により、PPPACのPPPoEリモートアクセスサーバ機能が接続を受け付けなくなる不具合を修正しました。 |
| A01839 |
|
DHCPサーバ機能において、送信先が自身のIPアドレスではないDHCPINFORMにも応答する場合がある不具合を修正しました。 |
| A01841 |
|
L2TP/IPsec簡易設定で使用する事前共有鍵に空白文字が含まれる場合に接続が失敗する不具合を修正しました。 |
| A01845 |
|
tcpdump の出力において、L2TP が "proto unknown" と表示される不具合を修正しました。 |
| A01847 |
|
フロートリンクの設定を変更したとき、フロートリンクで構成するインタフェースのアドレス設定がunnumberedに変更される不具合を修正しました。 |
| A01849 |
|
フロートリンクで使用するIPv6アドレスが変更されたとき、新しいIPv6アドレスでの再接続が遅延する不具合を修正しました。 |
| A01850 |
|
show status ipsec security-association コマンドおよび show status ipsec security-policy コマンドで、設定名による絞り込みができない不具合を修正しました。 |
version 5.81
Release: 2017/10/31
モバイルデータ通信端末をサポートするSEIL/XおよびB1に、UX312NCの制御オプションを追加しました。また、BPV4のハードウェアリビジョン変更に対応しました。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01824 |
|
SEILアプライアンスシリーズBPV4のハードウェアリビジョン R05 に対応しました |
version 5.80
Release: 2017/10/12
動作の安定性向上を目的としたリリースです。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01808 |
|
PPPoEクライアント機能において、電源OFF/ON直後に一定時間PPPoE接続が失敗する事象を回避するため、未知のセッションIDのPPPoEフレームを受信したとき、送信元に切断要求(PADT)を返すよう変更しました。 |
| A01814 |
|
tcpdump を更新しました。 |
| A01819 |
|
フロートリンクによるIPsec/IKEについて、折衝時に提示するセキュリティプロポーザルのうち、IKEハッシュアルゴリズムおよびIPsecメッセージ認証アルゴリズムを指定する機能を追加しました。また、SHA2のアルゴリズムを使用可能になりました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01818 |
|
フロートリンクIPsecのIKE事前共有鍵の設定を変更したとき、稀に動作への反映が失敗する問題を修正しました。 |
| A01820 |
|
フロートリンクによるIPsec-VPNにおいて、NATによるアドレス書き換えの検知を有効化しているとき、事前共有鍵の変更の即時反映時に既存のセッションがクリアされず、ライフタイムによる鍵の更新時まで新しい事前共有鍵が使用されない不具合を修正しました。 |
| A01821 |
|
フロートリンクによるIPsec-VPNにおいて、NATによるアドレス書き換えの検知を有効化しているとき、IPsec-SAの鍵の更新時にシステムのメモリ使用量が増加する不具合を修正しました。 |
| A01822 |
|
ike peer コマンドで address dynamic を指定するとき、my-identifier address を指定できない問題を修正しました。 |
version 5.73
Release: 2017/09/11
フロートリンクを使用する場合に影響を受ける可能性があるセキュリティフィックスが含まれます。
SMFv2モード(SACM)でご利用の場合は早急な更新を推奨します。
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01811 |
|
フロートリンクによるIPsec-VPNにおいて、特定のIKEパケットを受信したとき、IPsecインタフェースでの通信ができなくなる場合がある不具合を修正しました。 |
| A01812 |
|
フロートリンクによるIPsec-VPNにおいて、NATによるアドレス書き換えの検知を有効化しているとき、IPsecインタフェースのトンネルアドレスが変化すると当該IPsecインタフェースでの通信ができなくなる場合がある不具合を修正しました。 |
version 5.72
version 5.71
Release: 2017/07/27
動作の安定性向上を目的としたリリースです。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01801 |
|
多数のフロートリンク設定を同時に変更した際の処理時間を短縮しました。 |
| A01804 |
|
static経路自動切替機能において、ICMP echo request パケットの送信失敗も監視失敗としてカウントするように変更しました。 |
| A01805 |
|
DNS中継機能のステータス表示およびログ出力の内容を追加しました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01797 |
|
OSPFv2およびOSPFv3の細工されたメッセージにより経路情報が書き換えられる可能性がある問題(JVNVU#93329670)を修正しました。 |
| A01798 |
|
OSPFv2について、LS Sequence Number が MaxSequenceNumber に到達した時、LSAを再生成しない問題を修正しました。 |
| A01799 |
|
OSPFv2について、Router-LSA の LS Sequence Number が MaxSequenceNumber に到達した時、LSAの再生成の過程において OSPFv2プロセスが異常終了する問題を修正しました。 |
| A01800 |
|
OSPFv3について、LS Sequence Number が MaxSequenceNumber が到達した時、LSAを再生成しない問題を修正しました。 |
| A01802 |
|
static経路自動切替機能が有効な静的経路が最大数設定されているとき、それらに対する設定変更がエラーになる問題を修正しました。 |
| A01803 |
|
static経路自動切替機能が有効かつゲートウェイにDHCPを使用する経路設定に対して、監視対象を"none"とする設定変更を反映すると、監視を無効化してしまう問題を修正しました。 |
| A01806 |
|
DNS中継機能において、複数設定された中継先DNSのIPアドレスが重複したとき、当該DNSサーバの選択優先順位が本来より低くなる場合がある不具合を修正しました。 |
version 5.70
Release: 2017/06/27
動作の安定性向上を目的としたリリースです。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01786 |
|
SMFv2モードにおいて、ステータス参照オペレーションで参照コマンド以外の実行を許可しないよう変更しました。 |
| A01787 |
|
SMFv2モードにおいて、使用するSACMサービスホストの指定数上限を拡張しました。 |
| A01789 |
|
SMFv2モードにおいて、SACMとの通信に用いるIPアドレスのアドレスファミリが変化した場合にも疎通性を維持可能になりました。 |
| A01791 |
|
既存の静的経路に関連する機能の設定を変更したとき、経路の状態を適切に維持したまま反映するよう改善しました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01270 |
|
static経路自動切替機能を設定するとき、経路のゲートウェイにIPアドレス未設定のインタフェースを指定し、かつ、監視対象に何も指定しない場合、正しく動作に反映されない問題を修正しました。 |
| A01471 |
|
static経路自動切替機能において、監視対象を指定しない設定であるとき、TunnelインタフェースまたはIPsecインタフェースの対向アドレスを変更しても監視対象が追従しない問題を修正しました。 |
| A01774 |
|
ゲートウェイにDHCPを指定し、かつ、static経路自動切替機能が有効な経路をload-fromコマンドで読み込んだとき、監視が動作しない問題を修正しました。 |
| A01775 |
|
IPsecインタフェースが設定され、かつ、IPsecセキュリティアソシエーションが設定されていない状態で稼働していると、IPsecセキュリティアソシエーションを追加設定した際にIPsecセキュリティポリシーの自動設定に失敗する場合がある不具合を修正しました。 |
| A01778 |
|
DHCPサーバ機能において、払い出すIPアドレスとLAN内で使用されているIPアドレスとの重複が発生したとき、DHCPサーバ機能を提供するプロセスが再起動する場合がある問題を修正しました。 |
| A01784 |
|
VRRPv3仮想ルータがBACKUP状態のとき、priority 0 の広告パケットを受信しても速やかにMASTERに遷移しない不具合を修正しました。 |
| A01785 |
|
VRRPv3機能の仮想ルータがMASTER状態であり、自身より高いpriorityの広告パケットを受信しBACKUP状態になるとき、priorityが0の広告パケットを送信する不具合を修正しました。 |
| A01790 |
|
SMFv2モードにおいて、OSPFv2のエリア境界ルータの経路集約設定を即時反映したとき、正常に動作に反映されない問題を修正しました。 |
| A01792 |
|
経路制御プロセスの再起動をともなうコンフィグ変更を反映するとき、稀に経路制御プロセスの再起動に失敗し、設定変更などが正常に実施できなくなる問題を修正しました。 |
| A01793 |
|
routeおよびroute6コマンドの一部キーワードに不正なパラメータを入力できる不具合を修正しました。 |
| A01794 |
|
静的経路からOSPFへの経路再配布が有効であるとき、static経路自動切替を使用する経路を追加すると、当該経路がdown状態であっても一時的にOSPFで経路が配布される問題を修正しました。 |
| A01795 |
|
route modify および route6 modify コマンドにおいて、discard経路に対して本来設定できないstatic経路自動切替を有効化するよう変更できる不具合を修正しました。 |
| A01796 |
|
static経路自動切替機能を使用する経路が設定されているとき、監視downの状態の経路設定に対してstatic経路自動切替を無効化する変更を行うと、経路が追加されない問題を修正しました。 |
version 5.63
Release: 2017/04/19
セキュリティフィックスリリースです。早急な更新を推奨します。
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01783 |
|
細工されたIPv4 UDPパケットの受信により一部機能が停止する脆弱性を修正しました。 |
version 5.62
version 5.61
Release: 2017/03/09
動作の安定性向上を目的としたリリースです。
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01773 |
|
ゲートウェイにDHCPを指定し、かつ、static経路自動切替機能が有効な経路を追加すると、それ以降経路が追加できなくなる問題を修正しました。 |
| A01776 |
|
DHCPクライアント機能において、リース期間経過により再取得したアドレス情報のうちゲートウェイアドレスに変更があった場合に、以前のゲートウェイアドレスを設定した経路が削除されない不具合修正しました。 |
| A01777 |
|
ゲートウェイにDHCPを指定し、かつ、static経路自動切替機能が有効な経路について、DHCPのリース期間経過時に一時的に当該経路が使用できない不具合を修正しました。 |
version 5.60
Release: 2017/02/28
動作の安定性向上を目的としたリリースです。
公開を停止したver.5.50の機能追加と修正内容を含みます。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01764 |
|
SSL/TLSプトロコルを利用する機能で、ECDSAを用いた通信の安定性を向上させました。 |
| A01768 |
|
DHCPクライアント機能において、Classless static route オプションを使用可能になりました。 |
| A01769 |
|
インタフェースをゲートウェイとする経路設定のネットワークに含まれるアドレスを、他の経路設定のゲートウェイアドレスとして設定した場合に、動作に反映するよう仕様変更しました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01760 |
|
SACMサービスアダプタとして利用するとき、フロートリンクのネームサーバとの通信ができない問題を修正しました。 |
| A01763 |
|
DNS中継先からの応答が長時間得られなかった場合に、クライアントへServFailを返してしまう不具合を修正しました。 |
| A01766 |
|
LANインタフェースにおいて不必要なパケット破棄が継続的に発生する場合がある不具合を修正しました。 |
version 5.50
Release: 2017/01/31
BGP機能を強化しました。その他、不具合修正等を含みます。
変更履歴:
- 2017/02/02
- 不具合が発見されたため公開を停止しました。影響内容は「A01760」を参照ください。
- 2017/02/08
- A01760 を追記
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01754 |
|
BGPのピア設定におけるIPv4経路フィルタの設定上限数および、IPv4経路フィルタの設定上限数を変更しました。 |
| A01755 |
|
BGP機能にWeight値によって経路選択の優先度を設定する機能を追加しました。 |
| A01757 |
|
SSL/TLSプロトコルを利用する機能で、TLSv1.2及び新規の暗号スイートに対応しました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01753 |
|
Proxy ARP機能が動作ログを出力しない不具合を修正しました。 |
| A01756 |
|
OSPFの設定変更によりLinkが変化したとき、AS-External LSAのForwarding addressフィールドが変化に追従しない場合がある問題を修正しました。 |
| A01758 |
|
URLフィルタに設定された送信元アドレスの範囲指定が正しく機能しない不具合を修正しました。 |
version 5.43
Release: 2017/01/31
セキュリティフィックスリリースです。早急な更新を推奨します。
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01759 |
|
細工されたARPパケットの受信によりシステムの再起動が発生する可能性がある不具合を修正しました。 |
version 5.42
Release: 2016/12/20
動作の安定性向上を目的としたリリースです。
変更履歴:
- 2017/03/09
- 不具合修正にA00643を追記
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01741 |
|
DHCPサーバ機能において、特定のDHCP REQUESTパケットに対するNAK応答を抑止する機能を追加しました。 |
| A01742 |
|
SMFv1モードでの動作において、サービスホストへのIPv6アドレス通知に関する仕様を変更しました。 |
| A01744 |
|
フロートリンクのネームサーバへ通知するIPv6アドレスの選択方法を変更しました。 |
| A01746 |
|
DNS中継機能の安定性を向上しました。 |
| A01748 |
|
static経路自動切替において、監視パケットのリプライ受信のタイムアウト時間を設定可能になりました。 |
| A01749 |
|
static経路自動切替において、経路の監視アップに要する監視パケットのリプライ受信回数を設定可能になりました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A00643 |
|
DNS中継機能の中継先に本機自身のIPアドレスが指定されたとき、DNS中継サービスが正常に動作しなくなる不具合を修正しました。 |
| A01743 |
|
SMFv2モードで動作するとき、SMFv2 Heartbeatパケットの送信によって徐々にシステムの利用メモリ量が増加する不具合を修正しました。 |
| A01745 |
|
SMFv2モードで動作するとき、BGPネイバに対するroute-filterの指定と、それに対応するroute-filter定義の設定を同時に削除したコンフィグを即時反映すると、経路制御プロセスが再起動する問題を修正しました。 |
| A01747 |
|
nat session restricted-per-private-ip が設定されているとき、一部の通信のNAT変換に失敗する状態になる場合がある不具合を修正しました。 |
| A01750 |
|
SMFv2モードで動作し、かつ、フロートリンクおよびstatic経路自動切替機能を使用しているとき、SACMコントロールパネルから切替対象経路の削除を含むコンフィグ変更を即時反映した際に、稀に当該経路の削除が失敗する不具合を修正しました。 |
| A01751 |
|
SMFv2モードで動作するとき、static経路自動切替機能を含む特定のコンフィグ変更をSACMのコントロールパネルから即時反映した場合に、経路の削除に失敗する不具合を修正しました。 |
version 5.41
Release: 2016/10/31
PPPアクセスコンセントレータ使用時の静的経路設定に関する不具合修正のためのリリースです。
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01740 |
|
PPPアクセスコンセントレータのアドレスプールと同一のネットワークアドレスを対象とする静的経路が設定されている場合、当該静的経路が動作に反映されない場合がある不具合を修正しました。 |
version 5.40
Release: 2016/10/06
BGPにMD5認証機能を追加しました。その他、不具合修正等を含みます。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01736 |
|
BGPによる動的経路制御機能にMD5認証機能を追加しました。 |
| A01738 |
|
UPnPにおいて、システムが使用しているポートに対してのAddPortMappingを禁止するよう変更しました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01719 |
|
NAT Traversalが動作中のIPsecトンネルを経由するUDPパケットを受信できない問題を修正しました。 |
| A01735 |
|
BGPによる動的経路制御において、hold-timerが指定されたneighborの設定を変更したとき、hold-timerの値が反映されず無指定時と同等の動作になる不具合を修正しました。 |
| A01739 |
|
PPPACのSSTPサーバ機能において、設定された証明書を読み込む際に正しい証明書であっても読み込みに失敗する場合がある不具合を修正しました。 |
version 5.32
Release: 2016/08/30
経路制御機能の安定性を向上させる修正が中心となるリリースです。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01721 |
|
show statistics interface コマンドに対応しました |
| A01733 |
|
show status filter summaryコマンドを追加しました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01718 |
|
ブリッジに所属するインタフェースでBACKUP/INIT状態のVRRPv3仮想ルータが動作している場合に、仮想IPアドレス宛てのパケットを破棄せず通常のパケット受信処理を行うよう修正しました。 |
| A01720 |
|
アプリケーションゲートウェイにおいてHTTP 1.1リクエストのヘッダ部の検査内容を変更しました。 |
| A01723 |
|
LANインタフェースのリンクアップ後にGratuitous ARPが送信されない不具合を修正しました。 |
| A01724 |
|
OSPFv2においてMaxAgeのLSAを受信した時、送信元に対してそのLSAをフラッディングすることがある問題を修正しました |
| A01725 |
|
SMFv2サービスアダプタとして動作するとき、"my-as-number" または "router-id" を変更すると経路制御プロセスが再起動する問題を修正しました。 |
| A01726 |
|
OSPFv2のSummary LSA (Type-3)およびAS-external LSA (Type-5)のLink state IDの扱いを改善しました |
| A01727 |
|
OSPFv2のSummaryLSAおよびAs-external LSAについて、Network Maskフィールドが変更されたLSAを受信した時、情報を正しく経路に反映できない問題を修正しました。 |
| A01728 |
|
VRRPv3の監視設定を多数設定すると、反映処理が正常に完了しない場合がある不具合を修正しました。 |
| A01729 |
|
ループバックアドレス、クラスDアドレス、リンクローカルアドレス、を destination とした経路情報を OSPFv2 に再配布する設定をしている場合、OSPFv2の動作開始時に、ごく稀にOSPFv2プロセスが不正に再起動する問題を修正しました。 |
| A01731 |
|
PPP接続を利用する構成で再起動したとき、稀に起動後のIPsec VPNが確立できない問題を修正しました。 |
| A01732 |
|
SMFv2モードで動作するとき、インタフェースのdescriptionを即時反映で変更すると、同インタフェースで動作する機能が一時的に無効化される場合がある不具合を修正しました。 |
| A01734 |
|
システムの空きメモリが不足している状況において不意の再起動が発生する不具合を修正しました。 |
version 5.30
Release: 2016/06/09
SEIL/x86FujiおよびSEIL/BPV4のNATセッションおよび動的フィルタステートの上限数を拡張しました。
その他、不具合修正等を含みます。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01709 |
|
フィルタステートおよびNATセッション数の最大値を32768から65536に拡張しました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01638 |
|
正常な切断操作を行わずにPPPoEが切断された後に再度PPPoEを接続したとき、デフォルトゲートウェイの情報が正しく保持されずデフォルトゲートウェイを使用する通信ができない場合がある問題を修正しました。 |
| A01694 |
|
SMFv2モードで動作するとき、SACMコントロールパネルの即時反映操作によりインタフェースの設定と動的経路制御の両方を同時に変更すると、動的経路制御機能が再起動する不具合を修正しました。 |
| A01699 |
|
VRRPv3の監視機能において、PPPoEインタフェースの状態変化を正しく検知しない場合がある不具合を修正しました。 |
| A01710 |
|
NAPTと動的フィルタを併用している場合、転送したパケットに対するICMPエラーパケットを受信した際に、送信元へ転送できない不具合を修正しました。 |
| A01711 |
|
ポリシールーティングの転送先として経路が存在しないIPアドレスを設定すると、システムが再起動する不具合を修正しました。 |
| A01712 |
|
PPPAC機能でRADIUSサーバによる認証を利用するとき、RADIUSサーバと共有する秘密鍵の文字列に"%"が含まれると正常に設定できない不具合を修正しました。 |
| A01713 |
|
NAT/NAPT使用時に、特定の内容およびパターンの通信を送受信した際に再起動が発生する可能性がある不具合を修正しました。 |
| A01715 |
|
外部ホストからCSV形式のリストファイルを取得する機能において、CSVファイルの末尾に改行コードが無い場合にエラーとなり読み込めない不具合を修正しました。 |
version 5.22
Release: 2016/05/19
Microsoft Azure との接続性が向上しました。また、SMFv2でステートフルDHCPv6を使用する回線に対応しました。その他、不具合修正等を含みます。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01688 |
|
一部の環境での IKE Phase2 の接続性を改善しました。 |
| A01689 |
|
Microsoft Azure との IPsec 相互接続性を向上させました。 |
| A01705 |
|
SMFv2モードでの動作時にSMFサーバとの通信で使用する暗号化機能を強化しました。このためSMFサーバはSMF SDK version 5.6以降で構築されている必要があります。 |
| A01707 |
|
SMFv2モードでの起動時のコンフィグ取得およびモジュール更新に用いるPPPアカウントの設定において、IDの最大文字数を36文字から150文字に変更しました。 |
| A01708 |
|
SMFv2モードでの起動時のコンフィグ取得およびモジュール更新が、DHCPv6ステートフル自動設定を用いるIPv6回線に対応しました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01663 |
|
設定が不完全なL2TPv3インタフェースが存在する場合、当該インタフェース以降のL2TPv3インタフェースのトンネルが確立できない問題を修正しました。 |
| A01687 |
|
CBQのクラス分けフィルタの src, dst パラメータにおいて、/32 (IPv4) または /128 (IPv6) 以外のプレフィクス長を指定すると適切にマッチしない不具合を修正しました。 |
| A01691 |
|
経路情報が変化するとNTPの時刻同期が働かなくなる場合がある不具合を修正しました。 |
| A01700 |
|
SSTPサーバ機能を使用すると、PPPAC機能を提供するプログラム(npppd)のメモリ使用量が増加し続ける不具合を修正しました。 |
| A01703 |
|
OSPFv2において、0.0.0.0/N (Nは1以上) である prefix をもつ AS-External-LSA と Summay-LSA (Type-3) を自身が originate している場合、これらが無効になった時にLSDBから削除されないことがある問題を修正しました。 |
| A01704 |
|
DHCPv6ステートフルクライアント機能の利用時に、DHCPv6セッションのリスタートが頻発する不具合を修正しました。 |
version 5.21
Release: 2016/04/27
ver.5.20において発見された不具合および、VPN接続の安定性を向上させるための不具合修正を含みます。
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01693 |
|
IKEがAggressive modeで動作している場合に、IKEサーバが異常終了し、VPN接続が行えない問題を修正しました。 |
| A01696 |
|
IPsecセキュリティポリシーのsrcパラメータにインタフェース名を指定している場合に、再起動後にIKEセッションが確立しないことがある不具合を修正しました。 |
| A01697 |
|
複数の対向とのIKEがAggressive modeで設定されており、かつ、動的アドレスを利用するエントリと静的アドレスを利用するエントリが混在している場合、静的アドレスで折衝すべきセッションが動的アドレスを利用するエントリで折衝してしまうことがある不具合を修正しました。 |
| A01698 |
|
IPsecセキュリティポリシーのsrcパラメータにインタフェース名を指定している場合に、ipsecまたはikeコマンドを用いる設定変更を行うと、当該セキュリティポリシーに対応するIKEセッションが確立しないことがある不具合を修正しました。 |
version 5.20
Release: 2016/03/31
主にVPN接続の安定性を向上させるための変更や不具合修正を含むリリースです。
変更履歴:
- 2016/04/06
- 不具合が発見されたため公開を停止しました。詳細は「A01693」を参照ください。
- 2016/12/01
- A01677 を追記
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01666 |
|
DNS中継機能で中継されるDNSメッセージに複数のトップレベルドメインが含まれている場合にもラベル圧縮を行うよう変更しました。 |
| A01667 |
|
フロートリンクの動作状況の概略を把握できるようステータス参照コマンドを追加しました。 |
| A01668 |
|
SMFv2モードで動作するとき、SACMの任意コマンドオペレーションを利用した pingおよびping6について、送信回数のデフォルト値を無制限から10に変更しました。 |
| A01670 |
|
ISAKMP-SA(IKE Phase-1)更新について、既存のセッションがlifetimeにより破棄される前に、新しいISAKMP-SAを作成するよう変更しました。 |
| A01672 |
|
show status ike コマンドの表示にISAKMP-SAのcookieおよびDPDに関する情報を追加しました。 |
| A01675 |
|
フロートリンクのネームサーバに通知した自身のIPアドレスが変化したとき、直ちにフロートリンクのネームサーバに通知するよう変更しました。 |
| A01676 |
|
IKEパケットの再送をしない（再送回数を0とする）設定が可能になりました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01617 |
|
ブリッジフィルタが有効であり、かつ、ポリシールーティングが指定されたフィルタルールが存在するとき、ブリッジ転送パケットがポリシールーティングのルールにマッチすると、システムの動作が不安定になる不具合を修正しました。 |
| A01673 |
|
IKEでDPDを使用しているとき、特定の条件によりISAKMP-SAの鍵更新に失敗しINITIAL-CONTACTを含む新規の折衝が発生する不具合を修正しました。 |
| A01677 |
|
上位のNTPサーバへの時刻の問合せに失敗することがある不具合を修正しました。 |
| A01679 |
|
SMFv2モードでの起動時に、コンフィグ取得およびモジュール更新にDHCPv6ステートフル自動設定を用いるIPv6回線を利用しないよう変更しました。 |
| A01680 |
|
SMFv2モードで動作するとき、インタフェースの変更を含むコンフィグが即時反映されると、メモリの使用率が増加する不具合を修正しました。 |
| A01683 |
|
SMFv2モードで動作するとき、フロートリンクを使用するL2TPv3トンネルの設定を即時反映すると、IPv6のデフォルト経路が削除される不具合を修正しました。 |
| A01684 |
|
static自動切替機能を有効にした静的経路を多数設定している場合、"show status route keepalive" の出力が不完全になる事がある問題を修正しました。 |
| A01685 |
|
SMFv2モードで動作するとき、静的経路設定の変更（削除または追加）を反映するのと同時にstatic経路自動切替機能によって経路の死活判定が行われた場合、稀に経路の変更が経路表に反映されないことがある問題を修正しました。 |
version 5.11
version 5.10
Release: 2016/02/25
本リリースでは、DHCPv6クライアント機能を強化しました。インタフェースのIPv6アドレスのステートフル自動設定(IA_NA)や、複数のインタフェースでのDHCPv6クライアントの動作も可能です。
SEIL/x86 Fuji は WindowsServer 2012R2 Hyper-V での動作を正式サポートします。
また、不具合修正も多数適用しています。
機能の追加・変更
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01624 |
|
IPsec/IKE のPFS(Perfect Forward Secrecy)に用いる DH(Diffie-Hellman)グループに modp2048、modp3072、modp4096、modp6144、modp8192 を指定可能になりました。 |
| A01625 |
|
DHCPv6クライアント機能において、Prefix Delegationで取得したアドレスのインタフェースIDを指定可能になりました。 |
| A01626 |
|
DHCP6クライアント機能を複数のインタフェースで使用可能になりました。 |
| A01627 |
|
インタフェースのIPv6アドレスのステートフル自動設定に対応しました。 |
| A01631 |
|
"show system cpustat" コマンドにおいて、各CPUごとのCPU使用率を確認可能になりました。 |
| A01632 |
|
システム負荷(Loadavg)のグラフ表示において、各CPUごとのCPU使用率を確認可能になりました。 |
| A01635 |
|
NAPT適用時の送信元ポート番号割り当て方法に、常に非特権ポートを割り当てるモードを追加しました。 |
| A01639 |
|
DHCPサーバ機能で配布するDNSサーバアドレスの最大設定数を4に拡張しました。 |
| A01642 |
|
DHCPv6クライアント機能がRFC7083に対応しました。 |
| A01643 |
|
DHCPv6 Prefix-Delegationで取得したPrefixをルータ広告で配布する際の有効期限を変更しました。 |
| A01644 |
|
ブリッジのループ検知機能について、有効・無効を設定可能になりました。 |
| A01647 |
|
DNS中継機能において、転送先DNSサーバアドレスの最大設定数を4に拡張しました。 |
| A01649 |
|
NTP機能において、DHCPv6クライアント機能で取得したSNTPサーバを参照先NTPサーバとして利用可能になりました。 |
| A01654 |
|
不正な DHCPREQUEST を受信した場合に記録されるログメッセージを変更しました。 |
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01623 |
|
option ip/ipv6 unicast-rpf に none 以外が設定されいるとき、当該設定行が削除されたコンフィグを読み込んでも、動作が初期化されない不具合を修正しました。 |
| A01628 |
|
未設定のインタフェースをゲートウェイとする経路に静的経路自動切替が適用されている場合、他の静的経路自動切替が適用される経路について、経路が生成されない不具合を修正しました。 |
| A01629 |
|
モバイルデータ通信端末でPPPインタフェースを使用するとき、切断が正常に完了しなかった場合に、再接続およびモバイルデータ通信端末のリセットが動作しないことがある不具合を修正しました。 |
| A01630 |
|
ゲートウェイアドレスをDHCPで取得する経路に静的経路自動切替が適用されている場合、静的経路自動切替を使用する経路の追加/変更/削除を行うと、ゲートウェイアドレスをDHCPで取得する経路に関する監視動作が停止する不具合を修正しました。 |
| A01633 |
|
フィルタルール最適化の処理中に動的フィルタステートが生成されると、フィルタルール最適化が動作しない場合がある不具合を修正しました。 |
| A01634 |
|
IPパケットフィルタおよびNAT/NAPTでFTP通信を扱うとき、FTPサーバの応答によりPASV/EPSVコマンドに対応できないことがある不具合を修正しました。 |
| A01636 |
|
アプリケーションゲートウェイ機能において、外部システムから取得したURLフィルタリストのマージ方式が正しく反映されない不具合を修正しました。 |
| A01637 |
|
DHCPリレー機能において、転送先に指定されたDHCPサーバの一部が動作に反映されない場合がある不具合を修正しました。 |
| A01646 |
|
SMFv2モードで動作するとき、即時反映時にPPPoEインタフェースのMTU設定値を削除したコンフィグを反映しても実際にはデフォルト値に戻らない不具合を修正しました。 |
| A01648 |
|
lord-fromコマンドによるコンフィグ読み込み時、またはSMFv2モードにおける即時反映時、ブリッジグループの設定変更が含まれるとき、特定の条件でブリッジグループが動作しない状態になる不具合を修正しました。 |
| A01650 |
|
lord-fromコマンドによるコンフィグ読み込み時、またはSACMコントロールパネルからの即時反映において、複数のPPPoEインタフェースにそれぞれ関連付けられたPPP設定を互いに入れ替えるような設定変更が行われると、デフォルト経路の情報が正しく保持されない不具合を修正しました。 |
| A01651 |
|
ネットワーク経由でのファームウェア更新操作中にファイルサーバとの疎通性が失われた場合に、タイムアウトせず応答を待ち続ける不具合を修正しました。 |
| A01652 |
|
SMFv2モードで動作するとき、即時反映時にPPPインタフェースのMTU設定値を削除したコンフィグを反映しても実際にはデフォルト値に戻らない不具合を修正しました。 |
| A01653 |
|
SMFv1モードで動作するとき、即時反映時にL2TPダイアルアップネットワークが利用するPPPインタフェースのMTU値の変更が正常に反映されない不具合を修正しました。 |
| A01656 |
|
DHCPサーバ機能において、フラグ情報のブロードキャストビットに対応する応答を返さない不具合を修正しました。 |
| A01659 |
|
SMFv2モードで動作するとき、即時反映時に bgp の hold-timer の変更が正しく反映されない不具合を修正しました。 |
| A01660 |
|
不特定のホストを対向とするIPsec構成のとき、IPsecセキュリティアソシエーションが確立した状態でIPsecセキュリティポリシーの優先順位を変更すると、当該セキュリティポリシーが評価されなくなる不具合を修正しました。 |
version 5.02
Release: 2015/11/12
セキュリティフィックスリリースです。早急な更新を推奨します。
- 関連：TCPプロトコルの脆弱性(NetBSD Security Advisory 2015-009: TCP LAST_ACK state memory exhaustion)
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01616 |
|
TCPステートの処理の一部に問題があり、TCPが切断された際に内部管理領域が不必要に残り続けてしまう不具合を修正しました。 |
version 5.01
Release: 2015/10/29
不具合修正
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A01615 |
|
IIJ SMF sxサービスにおける機器交換オペレーションを実施したとき、"IPv6アドレスの変更監視と自動設定" のための情報が正常に送信されない不具合を修正しました。 |
version 5.00
Release: 2015/09/30
制限事項
| Release ID | 関連機能 | 概要 |
|---|---|---|
| A00009 |
|
IPsecセキュリティアソシエーションプロポーザル名、IPsecセキュリティアソシエーション名、IPsecセキュリティポリシー名、IKE Peer名、IKEプロポーザル名、及びIKE事前共有鍵の識別子に、仕様上は利用不能な文字種の一部が実際には設定可能です。 |
| A00011 |
|
IPsec動作情報参照操作で参照対象を選択しても選択対象以外の動作情報を表示することがあります。 |
| A00014 |
|
IPsecセキュリティポリシーで、送信元（src）または送信先（dst）にホストアドレスを指定した場合、設定によらずネットマスク長を32bitとして扱います。 |
| A00019 |
|
OSPFの仮想リンク（virtual-link）が動作しません。 |
| A00023 |
|
OSPFでSEILがDR（Designated Router）に選出されている場合、優先順位（Priority）がより高いNeighborを発見しても、DR権限を移譲しないことがあります。 |
| A00024 |
|
OSPFとVRRPの併用時に経路ループが発生していると、Connected経路が経路表から消えることがあります。 |
| A00030 |
|
プレフィックス長を指定した経路フィルタとプレフィックス長未指定の経路フィルタを、1つのインタフェース、または経路再配布に適用した場合、正常に動作しないことがあります。 |
| A00032 |
|
IPv4マルチキャストルーティング（PIM-SM）をLANインタフェースで使用（enable）して、かつ、静的ランデブーポイントを設定する場合、当該インタフェースを抜挿すると、IPv4マルチキャストルーティング機能が不正終了することがあります。 |
| A00033 |
|
IPv6マルチキャストルーティング（PIM-SM）で、静的ランデブーポイントの削除操作を行っても、当該の設定が消えないことがあります。 |
| A00034 |
|
IPv6の経路参照数（route counter）表示は正しくありません。 |
| A00036 |
|
VRRPが動作しているインタフェースのIPアドレスをすべて削除すると、VRRPが正常に動作しません。 |
| A00037 |
|
VRRPが動作しているVLANインタフェースのVLANタグを削除すると、VRRPが正常に動作しません。 |
| A00039 |
|
PPPoEの接続、切断、再接続操作、またはPPP設定の変更により回線状態を意図的に変化させると、VRRPのPPPoE同期機能が正常に動作しなくなることがあります。 |
| A00043 |
|
Winnyプロトコルへの破棄（block）フィルタを適用しても、Winny通信を長時間試行すると、Winnyパケットが一部通過することがあります。 |
| A00044 |
|
SIP透過Proxy機能を利用中に（保存済設定の読込を含む）NATの再設定を行なうと、一定時間IP電話の着信が不能になることがあります。 |
| A00047 |
|
NAT適用対象となるICMPv4パケットを多量かつ継続的に送受信すると、システムが過負荷に陥ることがあります。 |
| A00049 |
|
Unnumberedインタフェースが始点IPアドレスを借り受けるインタフェースのIPアドレスが動的に付与されている場合、借り受けるインタフェースの実アドレスが変化しても、Unnumberedインタフェースの始点アドレスは追従しません。 |
| A00051 |
|
リンクダウンしているLANインタフェースからのパケット送信を試行すると、LANインタフェースの統計情報での出力パケット数（Opkts）が加算されず出力バイト数（OutOctets）のみ計数します。 |
| A00061 |
|
NTP Peer設定を（本来はNTPサーバ設定が対象の）"ntp server delete"コマンドで削除できます。 |
| A00062 |
|
MACアドレスリストをFTPで取得する場合、取得動作中にシステムの内部リソース不足が生じると、不完全なMACアドレスリストが反映され意図に反したフィルタを適用するなど、SEILの各機能が正常に動作しなくなることがあります。 |
| A00064 |
|
高負荷時に帯域制御及び優先制御が正常に動作しないことがあります。 |
| A00065 |
|
SNMPv3認証に失敗した際にauthenticationFailure Trapを送信しません。 |
| A00066 |
|
SEILからのMIB情報取得時、識別番号（ifIndex）が末番のインタフェースのipv6IfIcmpEntry（OID: 1.3.6.1.2.1.56.1.1.1）を得られません。 |
| A00067 |
|
SEILからのMIB情報取得時、インタフェースに付与した2番目以降のアドレス（エイリアスアドレス）はipAddrTableから取得できません。 |
| A00076 |
|
Windowsの"telnet.exe"コマンドを用いてSEILにTELNETログインした場合、改行文字が正しく解釈されない場合があります。 |
| A00198 |
|
Unix系のOSからSEILにTELNETログインした場合、load-from stdin, ssh authorized-key ... load-from stdin, save-to ... from stdin の各コマンド実行中に、CR 文字（^M）を入力しても改行文字として扱われません。 |
| A00201 |
|
PPPoE Unnumbered接続の確立中にPPPoEインタフェース及び関連する設定を変更すると、以降対向アドレスを"0.0.0.1"と表示します。 |
| A00204 |
|
PPP認証時のタイムアウトは、authentication-timeoutで設定をした値に対して2倍～5倍程度時間がかかる場合があります。 |
| A00206 |
|
static経路自動切替機能において、システムの負荷が増大すると稀に誤判定が発生し一部の監視対象経路が一時的に無効となることがあります。 |
| A00307 |
|
IPsec/IKEを利用している場合、設定変更やインタフェースのアドレス変更が発生すると、数秒から数十秒程度の間システム負荷が非常に高くなることがあります。 |
| A00308 |
|
IPsec/IKEで動的アドレスを利用している場合にアドレスの変更が発生すると、古いアドレスを利用するIKEセキュリティアソシエーションおよびIPsecセキュリティアソシエーションが残る場合があります。 |
| A00312 |
|
PPTPおよびL2TPプロトコル設定として accept-interface を指定しても、該当インタフェースに付与されたアドレスへの接続は、該当インタフェース以外から入出力される場合も許可されます。 |
| A00314 |
|
ファームウェアの更新操作時に正しくないファイル(ファームウェア)をダウンロードすると、システムのリソースを圧迫し、それ以降ファームウェアの更新や report-to remote などのファイル転送動作に失敗することがあります。 |
| A00361 |
|
PPPインタフェースを用いたPPPに対するreconnectコマンドは、切断後に自動で接続しない場合があります。高負荷状態となっているときにreconnectコマンドによる再接続が失敗し、切断状態のままとなる場合があります。 |
| A00412 |
|
本機を送信元とするパケットを送出する時、経路がMultipath設定になっていると、送信元アドレスと合致しないインタフェースが使用される場合があります。 |
| A00441 |
|
動作中のPPPACのアドレスプールと同じネットワーク範囲を指定した静的経路をload-fromコマンドによって設定すると、動作に反映されません。 |
| A00456 |
|
帯域制御機能利用時に100Mbps以上のトラフィックが発生している場合、Web UIの帯域制御状態のグラフが正しく表示されません。 |
| A00474 |
|
monitorコマンドにおいて、通知先サーバの認証パスワードや暗号化パスワードに"#"を含む文字列を設定すると、通知が正常に行われません。 |
| A00491 |
|
モニタ機能において、連続で検知したイベントのSNMP Trapの送信の一部に再送が発生すると、実際に検知した時系列と送信されるTrapの順序が一致しない場合があります。 |
| A00493 |
|
monitorコマンドの通知先サーバの設定において、source-addressにIPv6アドレスを指定しても、SNMP Trapの送信元IPアドスがsource-addressの指定に従いません。 |
| A00495 |
|
モニタ機能において、SNMP Trapの送信先としてVPNやPPPoEなどセッションが確立している必要のある経路の先のホストを指定した場合、セッションが確立していない状態でイベントが発生すると、Trapが送信されない場合があります。 |
| A00500 |
|
本機自身が送信するIPv6パケットは、送信元アドレスとして最適ではないアドレスが選択されてしまう場合があります。 |
| A00504 |
|
DNS中継機能の設定において、中継先のDNSサーバのアドレスとして次に挙げるアドレスを指定した場合、中継先のDNSサーバの候補として使用されません。 |
| A00506 |
|
IPv6環境でstatic経路自動切替機能を使用する場合、ゲートウェイ及び監視対象（target）にIPv6 global unicast addressを指定する必要があります。 |
| A00571 |
|
動的アドレスからの接続を受け付けるIPsecセキュリティアソシエーションが複数設定されている場合、"show status ipsec security-association" コマンドで個別のIPsecセキュリティアソシエーションを指定して参照を行うと、情報が正しく表示されません。 |
| A00573 |
|
フラグメントされたパケットの受信量が大量であり、かつパケットロスが発生する環境では、受信したフラグメントパケットのリアセンブルに失敗する場合があります。 |
| A00657 |
|
セキュリティアソシエーションプロポーザルのステータスを参照する際に、"show status ipsec security-association proposal" コマンドでプロポーザルを個別に指定すると、該当のプロポーザルのステータス情報が出力されません。 |
| A00732 |
|
IKE機能で交換モードをメインモードにしている場合に、NAT Traversal機能が一部のNAT機器との組み合わせで正常に動作しないことがあります。 |
| A00733 |
|
OSPFの動作中に、経路生成時のデフォルトのdistance値の設定（administrative-distance）を変更した場合、その設定は経路表に新たに追加される経路にのみ反映されます。 |
| A00748 |
|
インタフェースの統計情報の一部に、FCSの長さ（4octet）が含まれていません。 |
| A00749 |
|
インタフェースの統計情報の一部に、出力するパケット長が60byteよりも小さい場合のパディング長が含まれていません。 |
| A00773 |
|
interfaceコマンドでプレフィックス長が /127 のIPv6アドレスを設定すると、正しく動作しません。 |
| A00786 |
|
RIPが動作中のインタフェースがリンクダウン状態になった場合、triggered updateのパケットが2つ送信されることがあります。 |
| A00800 |
|
イーサネットインタフェース（lan, vlan）にConnected経路の範囲に含まれる静的経路（ホスト経路）を設定しても、実際には経路が有効にならない場合があります。 |
| A00805 |
|
VRRPv3を動作させているインタフェースのIPアドレスの設定を変更すると、そのインタフェースで動作しているVRRPv3機能が一時的に無効になり、その後再設定されます。このため、不要な状態遷移が発生します。 |
| A00817 |
|
優先制御機能を利用すると、"show status cbq" コマンドで表示されるカウンタ値が正しく計測されない場合があります。 |
| A00863 |
|
TCP-MIBのIPv4とIPv6のTCP接続を混同しtcpConnTableに実際には存在しない接続が含まれる場合があります。 |
| A00871 |
|
ひとつのインタフェースにDHCPクライアント機能（"interface lanX add dhcp"）とエイリアスアドレスが設定されているとき、エイリアスアドレスの設定を削除すると、該当インタフェースで動作中のDHCPクライアント機能で割り当てられたアドレスも消去されます。 |
| A00872 |
|
RIPngの経路集約の設定をする場合、複数のインタフェースに同一のプレフィックスを指定することができません。 |
| A00873 |
|
DAD(Duplicate Address Detection)により、あるインタフェースにおけるIPv6での通信が無効な状態であっても、該当インタフェースに付与されているアドレスは使用不可となりません。 |
| A00874 |
|
Point-to-Pointインタフェースでは使用しない仕様としているDAD(Duplicate Address Detection)を、IP-IPトンネルインタフェースにおいて開始してしまいます。 |
| A00896 |
|
L2TPダイアルアップネットワークのIPsec事前共有鍵を変更した際、確立済みのIKEセキュリティアソシエーションが存在した場合には、そのIKEセキュリティアソシエーションを変更後も使い続ける場合があります。 |
| A00897 |
|
IKEで交換モードがメインモードの場合、nat-traversalパラメータをforceと設定すると、通信経路上にNAT機器が存在しないと正常に通信が行えません。 |
| A00908 |
|
PPPインタフェースにIPアドレスが設定されているとき、インタフェースに対するPPP設定の関連付けを解除（"ppp-confuguration none"）すると、IPアドレス設定のコンフィグ（"interface ppp0 add"）も設定内容から削除されますが、動作上は設定されていたIPアドレスが残ったままになります。 |
| A00910 |
|
IKEのイニシエータ側でIKEセキュリティアソシエーションの鍵生成がタイムアウトした際に、稀にDPDが機能せずIPsecセキュリティアソシエーションを保持し続け、対向側と不一致の状態になる場合があります。 |
| A00911 |
|
IKEの設定コマンドにおいて nat-traversal disable/enable の設定を変更する際、コマンド実行ごとにIKE機能が使用するメモリリソースが少量増加します。 |
| A00912 |
|
monitorコマンドで起動監視の設定を実行すると、その時点での起動後経過時間によらず起動通知のTrapを送信します。 |
| A00915 |
|
トンネルインタフェース(tunnel, ipsec)に unnumbered の設定をすると、"show status route all"コマンドを実行した際に distance 255 の経路が出力される場合があります。 |
| A00919 |
|
ゲートウェイアドレスがLANインタフェース(lan, vlan)のConnected経路に含まれるホスト経路を設定すると、該当する宛先へのARPキャッシュ（古い情報）が存在する場合に、ARPキャッシュに従った宛先へパケットが転送されます。 |
| A00922 |
|
"show status route6"コマンドを実行すると、1つのリンクローカルアドレス宛経路に対して、Flags が "C" の経路と "M" の経路の2つが表示されます。 |
| A00923 |
|
Multipath経路かつゲートウェイがPoint-to-Pointインタフェース(tunnel, ipsec) である経路が設定されている場合、"showstatus route"コマンドを実行すると、本来の経路に加えて、Flagsが"M*!"となった経路が表示されます。 |
| A00925 |
|
PPPoEインタフェースに設定済みのIPアドレスと同じIPアドレスを、他のインタフェースに設定しその後削除すると、PPPoEインタフェースに設定済みのIPアドレスに対するConnected経路が消失します。 |
| A00926 |
|
PPPACインタフェースでRIPv2が有効となっている状態で、PPPACインタフェースでRIPv2を使用する設定が含まれるコンフィグを"load-from"コマンドで読み込むと、PPPACインタフェースでのRIPv2が機能しない状態になります。 |
| A00928 |
|
IPv6の自発パケットの送信元アドレスとして、送信するインタフェース以外のインタフェースに設定したアドレスが選択される場合があります。 |
| A00931 |
|
"route add"コマンドでdistanceパラメータをsystem-defaultとして設定すると、経路の死活状態を示すログに、実際のデフォルト値と異なる"distance=256"が記録されます。 |
| A00936 |
|
NATのSIP Proxy機能を使用中にグローバルIPアドレスが変更された場合、数分から数時間の間、SIPを利用する通信が行えなくなります。 |
| A00974 |
|
Point-to-Pointインタフェースのアドレスに対向機器のアドレス情報が設定されない環境や、設定されている対向機器のアドレス情報と受信したRIPパケットの送信元アドレスが異なる場合、RIPを使って経路情報を受信することができません。 |
| A00978 |
|
PPPoE回線をunnumberedインタフェースの設定で利用する場合、"show status route "コマンドを実行すると、IPアドレスを借り受けるインタフェースに設定されたアドレス宛のホスト経路フラグに inconsistency flag ("!")が表示される場合があります。 |
| A01000 |
|
PPPインタフェースを用いた場合、IPCPにてDNSサーバオプションを合意できず、DNS中継やリゾルバで利用できない場合があります。 |
| A01011 |
|
NTP機能の peer のみ設定されている場合に、ある特定の条件下において時刻合わせが行われないことがあります。 |
| A01012 |
|
帯域制御状態のページで表示されるグラフはlan1の状態のみとなります。 |
| A01067 |
|
システム時刻の手動設定を実行すると、実行後画面に表示される現在時刻が、実際に設定された時刻ではなく反映前の時刻となります。 |
| A01084 |
|
route add default dhcp コマンドを実行するとルータ広告受信機能で設定された経路が一時的に削除されます。 |
| A01086 |
|
ルータ広告受信機能を使用することで inconsistent な経路ができる場合があります。 |
| A01090 |
|
help interface コマンドの表示は正しくありません。 |
| A01095 |
|
DHCPクライアントの設定が存在する状態で特定の設定変更操作を実施すると、DHCPクライアントの設定が動作に反映されない場合があります。 |
| A01110 |
|
Windows Vista をSSTPクライアントとして使用する場合、中間 CA に署名された証明書を用いると、接続が失敗します。 |
| A01170 |
|
connected経路にオーバーラップする静的経路を設定すると、一部の静的ARPが動作しない場合があります |
| A01191 |
|
BGPにおいて、nexthopがconnected経路に含まれない経路を他の経路制御機能から受信した場合、show status route コマンドの表示は正しくありません。 |
| A01211 |
|
BGPでの経路制御において、BGPネイバとのセッション確立時に keepalive パケットを1秒の間に2パケット以上送信することがあります。 |
| A01244 |
|
IPv4ポリシールーティングの設定にて direction out を指定した場合に、フィルタにマッチした際のカウンタが実際の2倍の値となります。 |
| A01246 |
|
IPv6ポリシールーティングを適用されたパケットは、転送時の出力インタフェースに関連するIPv6パケットフィルタおよびNAT6が適用されません |
| A01247 |
|
IPv4マルチキャストルーティング（PIM-SM）機能では、BSR（BootStrap Router）からのRP通知受付をサポートしていません。 |
| A01274 |
|
routeコマンドにてDHCPでの経路取得を行う設定を追加・削除した際、一時的に経路情報がクリアされ通信できなくなることがあります。 |
| A01275 |
|
DHCPで経路を取得している状態で、アドレス更新時にDHCPサーバからリクエストが拒否（DHCPNAK）された際に、経路情報が正常にクリアされません。 |
| A01307 |
|
IPsec 処理後のパケットにポリシールーティングは適用できません |
| A01337 |
|
syslog remote-server add コマンドで指定できるログ識別子（hostname）に記号を使用できません。 |
| A01347 |
|
Wake on LAN ターゲットリスト機能使用時に、リストファイルの更新（再取得）時に有効なCSV行が存在しなかった場合、保持するリスト情報が更新されません。 |
| A01381 |
|
モニタ機能のping監視において、モニタ機能の無効化と有効化の操作を短時間で行うと、ping監視の初期状態がUnknownに戻らない場合があります。 |
| A01382 |
|
モニタ機能のping監視において、同一の監視対象に disable と enable の監視設定を行うと、disableを設定した監視対象についての通知が届いてしまう場合があります |
| A01383 |
|
モニタ機能のping監視において、description の文字列中に#を含めると、送信されるTrapに#以降の文字列が含まれません |
| A01413 |
|
"show status route counter" コマンドの参照結果のうち、フロートリンクにより追加されたVPN対向向けの静的経路の利用回数は定期的にクリアされます。 |
| A01414 |
|
VRRPv2またはVRRPv3機能によって設定される仮想IPアドレスに対しては、static経路自動切替機能などのICMP Echoを用いる監視機能は正常に機能しない場合があります。 |
| A01415 |
|
動作中のコンフィグのデフォルト経路に dhcp が設定されている状態から、"load-from" コマンドによりデフォルト経路が設定されていないコンフィグを読み込んだ場合、稀にデフォルト経路が削除されません。 |
| A01434 |
|
CBQ 機能にてクラスに 100% 近い帯域を割り当てると、帯域が適切に制御されない可能性があります。 |
| A01469 |
|
PPPACインタフェースの tunnel-end-address の設定値を変更すると、変更前のIPアドレスへの経路が残ったままになる場合があります。 |
| A01505 |
|
L2TP接続を切断後もPPPセッションが残留し、割り当てIPアドレスなどが再利用できなくなる場合がある不具合を修正しました。 |
| A01587 |
|
VRRPv3において、監視機能に dead-detect 1 が設定されている場合に適切に機能しません。 |
| A01695 |
|
ike per-send コマンドの値に1（デフォルト値）以外を設定すると、IKE セッションが正常に確立しません。 |
| A01716 |
|
SMFv2モードで動作し、かつ、動的経路制御機能が有効である場合、DHCPクライアント機能を使用するインタフェースのいずれかの設定値が即時反映により変更されると、経路制御機能全般の再起動が発生します。 |
| A01717 |
|
SMFv2モードで動作するとき、インタフェースに関する設定値を即時反映で変更すると、当該インタフェースのIPアドレスが一旦削除された後再設定されることにより、同インタフェースで動作する機能が一時的に無効化される場合があります。 |
| A01752 |
|
DNS中継機能において、一時的に利用停止中のDNSサーバがあるとき、dateコマンドやNTPの時刻同期によってシステム時刻の遡りが発生すると、当該DNSサーバの利用再開が遅延します。 |
| A01770 |
|
BGPによる経路制御において、MD5認証を使用する設定と使用しない設定を組み合わせた場合に、MD5認証を使用しない接続が確立しない場合があります。 |
| A01771 |
|
DHCPクライアント機能において、同一のコードを持つオプションが一つのパケットに複数含まれた場合に、一部が動作に反映されない場合があります。 |
| A01772 |
|
SMFv2モードでの動作時に設定誤り等でロールバックが発生すると、フロートリンク機能が正常にロールバックしないことがあります。 |
| A01810 |
|
IPsecセキュリティポリシーの設定において、送信元にインタフェースを指定している場合、インタフェースのIPアドレスが変化した際にセキュリティポリシーの状態が追従しません。 |
| A01848 |
|
SMFv2モードで動作するとき、監視グループが設定されたVRRPv3の設定は disable パラメータを追加しても無効化されません。 |
| A01861 |
|
DS-Liteが設定されたIP-IPトンネルインタフェースと、IPv6アドレスが始点・終点に設定されたIP-IPトンネルインタフェースを併用できません。 |