下記の問題点を改修いたしました。
|
(1) |
show ip trafficでac米兰中文官方网站統計情報で、受信パケット数がカウントされないことがありました。 |
(2) |
vpn-natを使った場合に、暗号化方向に比べて復号化方向の中継性能が悪くなっていました。 |
(3) |
同一ホスト間でたくさんの種類の通信を継続的に行った場合に、中継性能が劣化する場合がありました。 |
(4) |
変換対象とする送信元アドレスをanyにしてLAN→WANへのNAT変換ルールをac米兰中文官方网站した場合に、通常は通信が許可されない状態であっても、WAN→LANへアクセスできてしまうことがありました。 |
(5) |
SSHでログインしている状態で、クライアント側で異常切断が発生すると、再度SSHでログインすることができなくなっていました。 |
(6) |
ip nat inside source listコマンドでポート番号指定時に、終了ポート番号を省略すると、ac米兰中文官方网站が有効になりませんでした。 |
(7) |
show processes cpuでac米兰中文官方网站CPU使用率が、vpn enable とするだけで、通信がなくても高い使用率を示していました。 |
(8) |
aggressive modeのresponder側でtunnel-route機能を使っている場合に、装置が起動してac米兰中文官方网站最初に受信したIKEのネゴに正しく応答できず、失敗していました。 |
(9) |
イベントアクション機能でevent-classにmatch-anyをac米兰中文官方网站しても、すべての条件が満たされないとevent-actionが実行されませんでした。 |
(10) |
pppoeインターフェースがup/downしても、トラップが送出されませんでした。 |
(11) |
ripでmetric 16のac米兰中文官方网站情報を受信した場合に、内部的にその情報を持ち続けてしまうことがありました。 |
(12) |
フィルタリングで、あるインターフェースに適用しているアクセスリストを変更し、かつ、そのアクセスリストをほかのインターフェースに適用し直すと、ac米兰中文官方网站を消した元のインターフェースで以前のac米兰中文官方网站のままフィルタリングが動き続けていました。 |
(13) |
1つのpeerに複数のセレクタが関連付けられており、かつ、その内の1つのセレクタでIPsec SAが確立している場合に、IPsec SAが確立していないセレクターにsa-up routeのac米兰中文官方网站を追加してrefreshすると、そのSAが確立していないセレクターのsa-up routeが登録されてしまっていました。 |
(14) |
フィルタリングでアクセスリストに複数行のac米兰中文官方网站ルを追加してrefreshすると、装置が再起動することがありました。 |
(15) |
イベントアクション機能で装置起動直後にac米兰中文官方网站を追加するアクションを実行させるような状況になった場合、ac米兰中文官方网站の登録ができませんでした。 |
(16) |
BGPで、複数のTCPフレームに分割されたアップデートメッセージを受信した場合、BGPの接続が切れることがありました。 |
(17) |
ルーティングテーブル数の仕様としては、スタティックで1024、全体で2048までですが、実際にはスタティックで2048、全体で3072まで登録できるようになっていましたので、ac米兰中文官方网站仕様通りとしました。 |
(18) |
ip nat inside destinationのac米兰中文官方网站数が上限を超えた場合に記録されるelogの綴りが間違っていました。 |
(19) |
サポートしていないOSPFv3に関するコマンドや表示がありましたので、ac米兰中文官方网站削除しました。 |
(20) |
show ip routeで表示されるCodesの説明に、サポートしていない G - RGROUP がありましたので、ac米兰中文官方网站削除しました。 |
(21) |
show ip arpのオプションでpppoeがac米兰中文官方网站るようになっていましたので、ac米兰中文官方网站ないようにしました。 |
(22) |
show ipv6 route のオプションでripngを指定すると、unknown commandとなっていましたので、オプションをripに変更した上で、ac米兰中文官方网站ようにしました。 |