D00498

ポリシーベースIPsecにおいて、特定条件でインデックス番号順にIPsec-SPがソートされない不具合を修正しました。

関係する機能
IPsec/IKE
該当機種 修正適用バージョン 影響を受けるバージョン
SEIL/X4, CA10 3.10 未確認
SEIL/x86 Ayame 3.10 未確認

不具合の説明

ポリシーベースIPsecにおいて、インデックス番号順にIPsec-SPがソートされない場合があります。

不具合発生の条件

ipsec.security-policyキーの source と destinaton のバリューに、他のエントリのIPアドレスとポート番号の組み合わせが入れ替えられたコンフィグが存在する場合に インデックス番号順にIPsec-SPがソートされない可能性があります。

不具合発生の確認方法

動作上のソート状態(適用優先順)は show status ipsec.security-policy コマンドで確認できます。