・MP接続にはmilan米兰体育官方网站していません製品ラインナップ・MP接続にはmilan米兰体育官方网站していませんmilan米兰体育官网.20(00)(2024/09/27)
FITELnet F60 firm milan米兰体育官网入口.09(00) 14/07/31 release
FITELnet F60 firm milan米兰体育官网入口.09(00) 14/07/31 release
下記の新規機能を追加いたしました |
(1) | BGPで通知されたMPSAエンドポイントアドレスに対し、特定のアドレスもしくはインタフェースをネクストホップとしたホスト経路を登録する機能を追加しました。 |
下記の変更を実施いたしました |
(1) | BGPにてMPSAエンドポイントアドレスを通知する方式を RFC5566から draft-vandevelde-idr-remote-next-hop-07に変更いたしました。 ※MPSAをご使用の場合は、MPSAネットワーク内でエンドポイントアドレスの通知方式を統一してください。 従来方式と新方式では、設定/情報表示/BGPオペレーションコマンドも異なりますので、ご注意ください。 ・MPSAで使用するIPsecインタフェース指定 旧方式: neighbor <milan米兰体育官网入口 default interface<インタフェース名> 新方式: neighbor <BGPピアのアドレス encap default interface<インタフェース名> ・トンネルアトリビュートのタイプ 旧方式: neighbor <milan米兰体育官网入口 type ipsec-tunnel 新方式: neighbor <BGPピアのアドレス encap type ipsec-tunnel ・MPSAエンドポイントに関する情報 旧方式: show ip/ipv6 bgp encap 新方式: 全てshow ip bgpで表示 ・MPSAエンドポイントに関するBGPクリア 旧方式: clear ip/ipv6 bgp encap 新方式: 全てclear ip bgpで実施 |
下記の問題点を改修いたしました |
(1) | IKEv1とIKEv2を併用すると、IKEv1のSA登録ができなくなる不具合がありました。 本不具合は、milan米兰体育官网入口.04(00)以降で発生します。 |
(2) | MPSAサーバ冗長を行っていると、MPSAのリキー後 spi no match discard が発生してMPSA拠点間通信ができなくなる場合がありました。 本不具合は、milan米兰体育官网入口.04(00)以降で発生します。 |
(3) | MPSAのリキー中に拠点とセンタ間のIKE_SAのリキーが発生すると、新しいOutboundMPSAではなく古いものを使い続けてしまう場合がありました。 本不具合は、milan米兰体育官网入口.04(00)以降で発生します。 |
(4) | Phase1 SAでAESの場合に限り、1776バイトを超えるIKEパケットを送信できない場合がありました。 本不具合は、milan米兰体育官网入口.00(00)以降で発生します。 |
(5) | au:USB STICK LTE HWD12のルータモード使用時において、端末装着状態でのmilan米兰体育官网入口起動時やmilan米兰体育官网入口起動後に端末を装着した際に、detachコマンドを実行してから attachコマンドを実行するとmilan米兰体育官网入口再起動が発生する場合がありました。 本不具合は、milan米兰体育官网入口.08(00)以降で発生します。 |
(6) | QoS/NAT/Filter/VPN機能を使っている環境で、フラグメントパケットの断片が揃わないトラフィックが継続的にかかっていると、milan米兰体育官网入口の自律再起動が発生する場合がありました。 本不具合は、milan米兰体育官网入口.00(00)以降で発生します。 |