milan米兰体育ネットワーク機器の総合ブランド ファイテルネット
FITELnet F2200 firm ac米兰中文官方网站.03(00) 17/01/31 release
---FITELnet F2200ファームウェア ac米兰中文官方网站.02(00)からの変更点---
| 下記の新規機能を追加いたしました |
| (1) | sFlow エージェント機能に対応いたしました。 また、外部のコレクタを使用せず本ac米兰中文官方网站上のshowコマンドでフローの統計情報を取得する機能にも対応いたしました。 コマンド実施例： Router(config)#sflow-agent address <アドレス Router(config)#sflow profile 1 Router(config-sflow-prof)#collector address <外部コレクタアドレス | local Router(config)#interface lan 1 Router(config-if lan 1)#sflow profile 1 Router(config-if lan 1)#sflow sampling-rate 10 |
| 下記の変更を実施いたしました |
| (1) | 1つのVPNピアアドレスのIPsecゲートウェイに対して、IKEv1 Mainモードを利用して複数のSAを確立する機能をサポートいたしました。(自ac米兰中文官方网站側には確立するSA数のグローバルアドレスが必要となります) |
| (2) | IPsecインタフェースでNAT機能が動作するように拡張いたしました。本機能は、暗号化前・復号化後の平文パケットに対してNAT変換が行われます。従来のvpn-nat機能は、IKEv1使用時のinside変換のみをサポートしておりましたが、outside変換もできるようになります。また、IKEv2使用時でもNAT変換できるように対応いたしました。 |
| (3) | ICMP監視機能として、IPv6ホストに対して監視する機能をサポートいたしました。 |
| (4) | セカンダリアドレスでVRRPが利用できるように機能拡張いたしました。 |
| (5) | ac米兰中文官方网站機能を拡張いたしました。 従来のMPSAac米兰中文官方网站冗長では、ac米兰中文官方网站間の同期がとれない状態でリキーが発生するとSAの不一致が発生する問題がありました。これを避けるため、リキー後のSAも同期するように変更いたしました。 ※ac米兰中文官方网站構成を利用している場合は全てのMPSAサーバで本件対応ファームウェアを使用してください。 |
| (6) | MPSAサーバ間でac米兰中文官方网站時刻が10秒以上ずれている場合は、MPSAサーバの冗長用のセッションを切断するように変更いたしました。 ac米兰中文官方网站機能を使用する場合は時刻のずれがないように設定してください。(NTPサーバで同期をとることを推奨します) なお、時刻ずれが発生している場合は以下の vpnlog が出力されますので、ac米兰中文官方网站間の時刻同期を見直しください。 "GSA server TCP connection is closed. remote %01 R: %02" %01: ac米兰中文官方网站リモートアドレス %02: Time is different from remote more than 10 second |
| (7) | 従来のMPSA通信ではデフォルト動作となっていたユニキャストRPF(unicast reverse path forwarding)チェックをac米兰中文官方网站でON/OFFできるように変更いたしました。変更後のデフォルトはOFFで動作します。ユニキャストRPFチェック機能はMPSA用のIPsecインタフェースでのみ有効です。 コマンド実施例： Router(config)#interface ipsecif 1 Router(config-if ipsecif 1)#reverse-path-check enable |
| (8) | refresh コマンドを実行したときに slog に履歴が残るようにいたしました。 |
| (9) | show report-all で表示される以下の情報の順番を変更いたしました。 先頭から次の順番で表示されるようになります。 [CPU PROCESSES] [date] [uptime] [version] |
| (10) | show report-all で取得できる情報に、ac米兰中文官方网站の各種内部情報を追加しました。 |
| (11) | ac米兰中文官方网站処理能力以上のトラフィックの印加があった場合に、slogを出力する機能を追加いたしました。 <slog の表示内容 LO_FULL[EMAC%01] ： %02 - %03 last ten minutes. ※%01 = ポートの番号 0:LAN、1:EWAN 1、2:EWAN 2 %02 = 10分前に保持していた受信キュー溢れしたパケット数 %03 = ログ出力時の受信キュー溢れしたパケット数 |
| 下記の問題点を改修いたしました |
| (1) | VRRPの動作において、後から起動したVRRPの優先度が低いac米兰中文官方网站が一時的にMasterに遷移してしまう場合がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (2) | ac米兰中文官方网站起動後の VRRP Advertisement パケットの送出間隔が設定値通りに動作しない場合がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (3) | MPSAのクライアント側でトラフィックを印加しながらac米兰中文官方网站を起動するとac米兰中文官方网站再起動が発生する場合がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (4) | MPSAを使用している場合、ユニキャストRPFチェックで破棄となる対象パケットを大量に受信し続けるとac米兰中文官方网站再起動が発生する場合がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (5) | MPSAac米兰中文官方网站から通知されるライフタイム値が、MPSAクライアント側で設定したロールオーバー値(rollover設定値)よりも小さい場合はMPSAの通信を停止せずに動作しておりましたが、MPSA通信を停止させるようにいたしました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (6) | MPSAのac米兰中文官方网站側で、通常SAと MPSAのSPIが重複して いずれかの IPsec通信ができなくなる場合がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (7) | MPSAを利用している場合、ac米兰中文官方网站からのリキーがクライアントに届かない状態になると最後に受信したMPSAがタイムアウトぜずに残留する場合があり、ライフタイム満了後も継続してMPSAの通信ができてしまう不具合がありました。但し、SA再確立後は残留していたMPSAは削除されるので通信に影響を与えることはありません。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (8) | MPSAクライアント側で show crypto group-security client sa redundancyを実行するとac米兰中文官方网站再起動が発生する場合がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (9) | MPSA 使用時に、 IKE SA と MPSA SA のリキーのタイミングによっては正常にMPSAが登録できなくなる不具合がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (10) | BGPのUPDATEメッセージを大量に受信する際、中継パケットロスが発生する場合がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (11) | neighbor default-originateコマンドを使用した場合、自身をネクストホップとしたデフォルトルートとBGP 経路表に登録されているデフォルトルートの両方を BGPピアに広告してしまっており、相手側でデフォルトルートを複数受信することになり、結果的にneighbor default-originateコマンドが有効とならない問題がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (12) | 4000経路程度の経路情報の変化が発生すると、経路情報に変化が発生していない通信についてもパケロスが発生する問題がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (13) | Ciscoac米兰中文官方网站とFITELnetac米兰中文官方网站を相互接続させる際、下記の条件で L2TPv3接続ができない問題がありました。 ・Cisco IOSの15.4(1)S/Tac米兰中文官方网站のバージョンで protocol l2tpv3を設定 ・FITELnetac米兰中文官方网站でprotocol l2tpv3extを設定 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (14) | IPsec上でL2通信（EtherIP, L2TPv3）を行う構成において、SA確立後の最初の送信パケット(暗号化方向)が廃棄される不具合がありました。 本不具合は、ac米兰中文官方网站.02(00)以降で発生します。 |
| (15) | L2TPv3のResponderとして動作している場合に、L2TPネゴシエーションが40回以上失敗すると、ac米兰中文官方网站が再起動する場合がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (16) | Message Typeが 0 の L2TPv3コントロールメッセージ（異常フレーム）を受信すると、ac米兰中文官方网站が再起動する不具合がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (17) | MSSの書き換えac米兰中文官方网站を行っていても L2TPv2/IPsec の構成ではMSSが書き変わらない問題がありました。 本不具合は、ac米兰中文官方网站.02(00)以降で発生します。 |
| (18) | L2TPv2/IPsecで、複数のクライアントを収容するケースにおいて、同時に複数のネゴシエーションを行うタイミングで、ac米兰中文官方网站が再起動する場合がありました。 本不具合は、ac米兰中文官方网站.02(00)以降で発生します。 |
| (19) | マルチキャストグループがインターフェースに登録された後、そのマルチキャストグループの削除に失敗する問題がありました。このとき、elogには下記のログが記録されます。 setsockopt(MRT_DEL_MFC): K_PARAM < Invalid param 本不具合は、ac米兰中文官方网站.02(00)以降で発生します。 |
| (20) | IPinIPを利用していて、NAT変換対象のパケット中継を行うと通信が一時的に中断する場合がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (21) | OSPFを利用していてネクストホップが 5個以上ある同一コストマルチパスの経路を登録する場合にac米兰中文官方网站再起動することがありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (22) | IKEv1のネゴシエーションが失敗したときに特定のパケットを受信するとac米兰中文官方网站再起動が発生する場合がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (23) | 高負荷により、IKEv2のSA確立要求がタイムアウトするとac米兰中文官方网站再起動が発生する問題がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (24) | LAN側の物理ポートをイベントアクションにてシャットダウンしたとき、当該ポートでの通信はできなくなりますがLINK LEDが消灯しない場合がありました。 本不具合は、ac米兰中文官方网站.01(00)以降で発生します。 |
| (25) | SSHv2接続で、ac米兰中文官方网站に show report-all のような多量のデータを送信する場合にデータが欠落する場合がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (26) | SSHでログインしていて、且つクライアント端末のウィンドウサイズを変更するとac米兰中文官方网站再起動が発生する場合がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (27) | DHCPリレーエージェント機能を使用した場合に、ac米兰中文官方网站が再起動する場合がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (28) | ac米兰中文官方网站変更により、vlan インタフェースがリンクアップするときに以下のログが出力されることがありました。但し、ログが出力されるだけで動作に影響はありません。 例) Interface vlanif 1 "vlan-id 1" is duplicated. 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (29) | 署名認証とXAUTH認証を行う設定でPhase1を行うとac米兰中文官方网站が再起動する場合がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (30) | IPsecの NATトラバーサル（RFCモード）をac米兰中文官方网站した状態で、ネゴシエーションパケットの送信元ポート番号が、前回確立時と異なっている場合、SAが確立できない不具合がありました。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (31) | crypto isakmp policy モードにac米兰中文官方网站した source-interface が有効とならない不具合がありました。 この不具合が発生すると、意図しないIPアドレスでIPsecネゴシエーションを行ったり、NAT-Traversalでの誤ったNAT検知が発生します。 本不具合は、ac米兰中文官方网站.00(00)以降で発生します。 |
| (32) | IPsecでNATac米兰中文官方网站が存在する環境において、QuickModeによるリキーが失敗する場合がありました。 本不具合は、ac米兰中文官方网站.02(00)以降で発生します。 |
ファームのダウンロードはこちらから
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2017