・MP接続にはmilan米兰体育官方网站していません製品ラインナップ・MP接続にはmilan米兰体育官方网站していません
FITELnet F60 firm 德赢ac米兰vwin.08(00) 14/05/30 release
FITELnet F60 firm 德赢ac米兰vwin.08(00) 14/05/30 release
下記の新規機能を追加いたしました |
(1) | 以下のデータ通信端末のルータモードに対応いたしました。 au:USB STICK LTE HWD12 USB STICK LTE HWD12のルータモードを使用する場合は、KDDI株式会社提供の専用ツールにより当該端末の動作モードを変更する必要はありません。 ルータモードで使用する場合は、usb mode-switchコマンドの設定が必要です。詳細は設定例のページを参照ください。 コマンド設定例: Router(config)#usb mode-switch 1 vid 12d1 pid 1f03 network |
(2) | 以下のデータ通信端末に対応いたしました。 イー・モバイル:GL08D(RAS接続版)※RAS接続版は一般に販売されているGL08Dとは異なる製品です。 |
下記の変更を実施いたしました |
(1) | SSHサーバ機能において、ログインできるセッション数を最大2セッションに拡張致しました。また、コマンドによりセッションを切断する機能も、併せてサポート致しました。 |
(2) | Layer2中継の帯域制御機能をサポート致しました。 德赢ac米兰vwinTPv3およびEtherIPを利用して中継するEthernetフレームに対して、Ethernetヘッダの各種情報によるクラシフィケーションを行い、中継するインタフェースで帯域制御を行う機能をサポート致しました。 |
(3) | 全てのVLAN-IDのフレームを中継する機能をサポート致しました。 従来は、指定したVLAN-IDのみを中継する仕様でしたが、本機能サポートにより、4094VLAN全てを中継することが可能になります。 コマンド設定例: Router(config)#interface vlanif 1 Router(config-if vlanif 1)#vlan-id any Router(config-if vlanif 1)#exit |
(4) | LAN-SWのMAC学習情報を表示する機能をサポート致しました。この機能を利用して、Layer2通信を行っている端末のMACアドレス、存在するLANポート番号および使用しているVLAN-IDを確認することができます。 コマンド表示例: Router#show line filtering-database lan |
(5) | 以下のマルチキャスト宛フレームは德赢ac米兰vwin中継しない仕様でしたが、德赢ac米兰vwin中継するように変更しました。 01:80:c2:00:00:11〜01:80:c2:00:00:2f また、コマンドにより従来の德赢ac米兰vwin中継しない動作とする機能を追加しました。 コマンド設定例: Router(config)#line lan Router(config-line lan)#specific-reserved-multicast-forwarding transparently-flooding disable Router(config-line lan)#exit |
(6) | 德赢ac米兰vwinTPv3セッションで指定するホストネーム(LocalとRemote)の設定可能文字数を 32文字から 64文字に拡張致しました。 |
(7) | イベントアクション機能のアクションとして、usb-resetコマンドを実施する機能をサポートいたしました。 コマンド設定例: Router(config)#event-action 1 Router(config-event-action 1)#execute usb-reset 1 Router(config-event-action 1)#exit |
(8) | IKEv2の鍵交換の性能を改善致しました。 |
(9) | MPSAのスケールアップした構成において、BGPの機能改善を行いました。 |
(10) | BGPの確立性能のチューニングを行いました。 |
(11) | IPsec over IPsec通信に関する中継性能を改善するチューニングを行いました。 |
下記の問題点を改修いたしました |
(1) | router bgp モードを削除した場合に、メモリがリークする問題がありました。 本不具合は、德赢ac米兰vwin.00(00)以降で発生します。 |
(2) | Layer2 冗長構成において、interface tunnel モードの vlan-id を変更した際に装置再起動が発生する問題がありました。 本不具合は、德赢ac米兰vwin.02(00)以降で発生します。 |
(3) | 德赢ac米兰vwinTPv3セッションをIPsecで保護している場合、德赢ac米兰vwinTPv3セッション切断後に再接続できなくなる場合がありました。 本不具合は、德赢ac米兰vwin.02(00)以降で発生します。 |
(4) | 德赢ac米兰vwinTPv3機能において、德赢ac米兰vwinTPv3セッションは確立しているにも関わらずトンネルインタフェースがUPせず通信できない問題が発生する場合がありました。 本不具合は、德赢ac米兰vwin.02(00)以降で発生します。 |
(5) | トンネルインタフェースの受信カウンタにおいて、実際のパケット数の2倍のカウントが行われてしまう問題がありました。 本不具合は、德赢ac米兰vwin.07(00)以降で発生します。 |
(6) | 德赢ac米兰vwinTPv3冗長構成でのみ発生する問題で、德赢ac米兰vwinTPv3セッション再確立時に一時的に旧セッションが残留する時間があり、このタイミングで SLIを送信すると、旧セッションに送信してしまい、両センタ装置で InActiveとなって德赢ac米兰vwin 中継ができなくなる問題がありました。 本不具合は、德赢ac米兰vwin.07(00)以降で発生します。 |
(7) | IKEv2 でCHILD_SA 削除時に、別のCHILD_SAも削除してしまう問題が発生する場合がありました。 本不具合は、德赢ac米兰vwin.04(00)以降で発生します。 |
(8) | 無通信タイムアウトによりSSHクライアントが切断される際、SSHクライアントがネットワークから切り離されている等の理由で切断シーケンスが完了できなかった場合にSSHのセッションが残留してしまっていました。その結果として、その後SSHのログインができなくなる問題がありました。この不具合はSSHv2接続時のみ発生します。 本不具合は、德赢ac米兰vwin.07(00)以降で発生します。 |
(9) | 德赢ac米兰vwinTPv3設定(德赢ac米兰vwintp profile設定モード)でhostname localコマンド、もしくは hostname remoteコマンドを設定した場合、德赢ac米兰vwinTPv3セッション確立が失敗した際に、メモリリークが発生する問題がありました。 本不具合は、德赢ac米兰vwin.02(00)以降で発生します。 |
(10) | 同一送信元/宛先のフレームを継続中継させている状態で德赢ac米兰vwinTPv3セッションを再確立させると、再確立前の情報を利用して德赢ac米兰vwin中継が継続してしまうと言う問題がありました。この結果、対向装置側で不正な德赢ac米兰vwinTPv3フレームと判断され德赢ac米兰vwin中継ができない事象が発生します。 本不具合は、德赢ac米兰vwin.02(00)以降で発生します。 |
(11) | 本体德赢ac米兰vwinと AP 德赢ac米兰vwinの組み合わせが推奨バージョンと異なる場合に、無線LAN通信以外の通信も不安定になる場合がありました。 本体ファーム:德赢ac米兰vwin.03(00)以降/APファーム:德赢ac米兰vwin.00(00) の組み合わせ。 |
(12) | IPsec機能において、Rekey、DPD、ICMP Keepaliveが所定タイミングで開始されない状態となる可能性がありました。この状態となった場合、IPsec接続環境によってはIPsec通信ができなくなる場合があります。 本不具合は、德赢ac米兰vwin.01(00)以降で発生します。 |
(13) | 多量の経路情報を学習している状態で、show ip route/show ip bgp を実行すると BGP セッションが切断されてしまう場合がありました。 本不具合は、德赢ac米兰vwin.00(00)以降で発生します。 |
(14) | show crypto group-security server ha コマンドで表示される Last changed の時刻が、ローカルタイムではなくUTCで表記されている問題がありました。 本不具合は、德赢ac米兰vwin.04(00)以降で発生します。 |
(15) | 装置起動直後に大量のsyslogを送信する状況となった場合、全syslogが送出できず、その後もsyslogを送出できなくなる問題がありました。 本不具合は、德赢ac米兰vwin.00(00)以降で発生します。 |
(16) | IPsec(IKEv1)において、MainモードでPKIを利用している場合と、AggressiveモードのPhase1 IDとしてIPv4アドレスを利用している場合において、利用環境によってはセッション確立時に装置再起動が発生する場合がありました。 本不具合は、德赢ac米兰vwin.00(00)以降で発生します。 |
(17) | IPsecが確立している状態で、該当SAに対して設定とは異なる送信元アドレスで、かつ、復号化できる正しいIKEパケットを受信すると それ德赢ac米兰vwin、該当VPNピアとのSA確立できなくなる問題がありました。 本不具合は、德赢ac米兰vwin.00(00)以降で発生します。 |
(18) | F60W において、稀に無線APが起動しなかったり、APログが取得できない状態となる場合がありました。 本不具合は、德赢ac米兰vwin.00(00)以降で発生します。 |
(19) | IKEv2のRekey後に旧SAが削除されるタイミングで、新SAが存在する状態にもかかわらずIPsecインタフェースがdownする問題がありました。 本不具合は、德赢ac米兰vwin.04(00)以降で発生します。 |
(20) | 德赢ac米兰vwinのアップデートや設定情報の保存時に実施するフラッシュメモリ消去において、フラッシュメモリが故障していて消去ができない場合、3時間程度ログインできなくなる問題がありました。 本不具合は、德赢ac米兰vwin.00(00)以降で発生します。 |