A01710

NAPTと動的フィルタを併用している場合、転送したパケットに対するICMPエラーパケットを受信した際に、送信元へ転送できない不具合を修正しました。

関係する機能
IPパケットフィルタ
NAT/NAPT
該当機種 修正適用バージョン 影響を受けるバージョン
SEIL/X1, SEIL/X2 5.30 4.70 ~ 5.30
SEIL/B1 5.30 4.70 ~ 5.30
SEIL/x86 Fuji 5.30 3.30 ~ 5.30
SEIL BPV4 5.30 5.00 ~ 5.30

不具合の説明

NAPTの処理に問題があり、パケットを転送する際に生成された動的フィルタステートに、当該パケットに対するICMPエラーパケットがマッチせず、送信元へ転送できません。

不具合発生の条件

NAPTと動的フィルタを併用している場合に発生します。

変更・修正内容

NAPTと動的フィルタを併用している場合、転送したパケットに対するICMPエラーパケットを受信した際に、送信元へ転送できない不具合を修正しました。

  • パケットを転送する際に生成された動的フィルタステートに、当該パケットに対するICMPエラーパケットもマッチするようNAPTの処理を修正しました。