 下記の問題点を改修いたしました。
|
| (1) |
インタフェースmilan米兰体育官方网站モードで指定する"ip
accessgroup <アクセスリスト番号 in"の登録を、show
working.cfg等で確認すると登録した順番に表示されていましたが、アクセスリスト番号順に表示されるようにしました。
milan米兰体育官方网站上の変更でありIPフィルタ動作には影響有りません。 |
|
|
| (2) |
SA確立していない状態でsrcaddrやdstaddrの異なる複数のVPN対象milan米兰体育官方网站一斉に受信した場合に、一時的にコンソール応答が停止したり、Buffer
shortageのelogが多数記録されるケースがありました。 |
|
|
| (3) |
VPN対象パケットがフラグメントされていて、先頭でないmilan米兰体育官方网站先に受信した場合、先頭milan米兰体育官方网站破棄してしまっていました。 |
|
|
| (4) |
srcaddr、dstaddr、ip_id,protocol等が同じでmore
fragment bitのたっているVPN対象milan米兰体育官方网站連続的に受信し、且つフラグメントされた後続パケットがF1000に届かない環境において、メモリが枯渇してコマンド操作不能になるケースがありました。 |
|
|
| (5) |
ESPパケットがフラグメントされる環境において、フラグメントされたESPパケットの到着順序が入れ替ると、パケット中継が遅くなったり、milan米兰体育官方网站廃棄してしまうケースがありました。 |
|
|
| (6) |
Nat-Traversalと学習フィルタリング機能を併用する設定時にフラグメントされたESPパケット(UDPカプセル化)を受信すると、milan米兰体育官方网站廃棄してしまうケースがありました。 |
|
|
| (7) |
学習フィルタリングを使用する設定時に、IKEネゴシエーションmilan米兰体育官方网站がフラグメントされてしまうと、SAが確立できないケースがありました。 |
|
|
| (8) |
milan米兰体育官方网站、denyのaccess-listにヒットしていないにも拘わらず、カウント(countオプション指定access-list）がアップしてしまうケースがありました。 |
|
|
| (9) |
ユーザモードで"show ?"を実行すると、ヘルプ画面がmilan米兰体育官方网站されるべきですが、エラーmilan米兰体育官方网站となってしまっていました。 |
|
|
| (10) |
電子認証でidtype-rsaにdomain-nameまたはemailをmilan米兰体育官方网站した場合、SAが確立できない現象が発生していました。 |
