IPキープアライブのパケットを送出するゲートウェイの選択ルールを可変にする機能を追加した。本機能の追加に伴い、ip keepaliveコマンドの仕様が以下のように拡張される。
○ネットワーク監視機能の設定
NUM ........... このコマンドの識別番号(1..100) | ||||||||||||||||||||||
KIND .......... 監視方式
|
||||||||||||||||||||||
INTERVAL ...... キープアライブの送信間隔秒数(1..65535) | ||||||||||||||||||||||
COUNT ......... 到達性がないと判断するまでに送信する回数(3..100) | ||||||||||||||||||||||
GATEWAY
|
||||||||||||||||||||||
OPTION=VALUE列
|
"show status boot"コマンドで、動作中のファームウェアだけでなく、再起動前のファームウェアのリビジョン番号を表示するようにした。
"httpd host"コマンドで、IPアドレス以外のパラメータを複数入力しても、エラーメッセージが表示されないバグを修正した。
"mail notify"コマンドでパラメータに"filter ethernet"を指定した場合に、「フィルター対象インターフェース」のみを入力すると、動作が不安定になる可能性を排除した。
外部データベース参照型URLフィルターで複数のフィルターを設定した場合、カテゴリリストを指定したフィルターをインターフェースに適用する順番によっては、URLフィルタが正常に動作しないことがある不具合を修正した。
以下の2つの条件が重なったときに、"ospf configure refresh"コマンド、あるいは"bgp configure refresh"コマンドを実行するとリブートすることがあるバグを修正した。
"lan type"コマンドで、スイッチングハブのないLANインターフェースに対して、ポート番号を指定できるバグを修正した。
"no snmp trap host"コマンドのヘルプ誤記を修正した。
"show ip connection | less"と入力して、ポリシーフィルターのコネクションを表示した場合に、無駄な空行が入るバグを修正した。
OSPFが有効な設定でルーターを起動(再起動)すると、"ospf configure refresh"コマンドを実行するまでLSDBに意図しない経路が登録されてしまう可能性のあるバグを修正した。
TELNET経由で長いコンフィグをペーストすると表示が途中で止まってしまい、任意のキーを入力しないと、続きの処理が実行されないバグを修正した。
LANインターフェースのプライマリアドレスに設定されているIPアドレスと同じIPアドレスをセカンダリアドレスに設定し、その後、プライマリアドレスを変更すると、セカンダリアドレスにアクセスが出来なくなるバグを修正した。
DHCPサーバ機能で、DHCP認証機能使用時にDHCPリレーエージェントへ予約クライアントの情報を通知できないバグを修正した。通常のアドレス付与の動作には問題はないが、DHCPリレーエージェント側でイーサネットフィルタとDHCPサーバ上の予約情報との連携を行っている場合、DHCPリレーエージェントのイーサネットフィルタの動作に予約情報を反映できなかった。
帯域検出機能で、帯域検出実行時の受信パケットが"show status lan"や"show status tunnel"コマンドの表示およびMIBの受信カウンタに正しく反映されないことがあるバグを修正した。
特定のUSBメモリーを挿したままシステムを再起動したときに、USBメモリが認識されないことがあるバグを修正した。
GUIの「NATの変換ルール」の設定確認ページで、「外側のアドレス」に"プライマリアドレス"を指定しても"範囲指定"に入力したアドレスが表示されるバグを修正した。
GUIの「NATの設定」ページで、NATの設定数が最大数を超えた場合は、設定を追加するフォームを表示しないように修正した。
"http revision-up url"コマンドでファイル名を指定せずにHTTPリビジョンアップを実行すると、動作が不安定になるバグを修正した。
"mail notify"コマンドでトリガに"backup"を指定する場合、バックアップ対象インターフェースに(PPインターフェース番号の最大数+1)の値を設定してもエラーにならないバグを修正した。
帯域検出機能で、IPsecのアグレッシブモード設定の時、トンネルが確立していても帯域検出ができないバグを修正した。
帯域検出機能で、トンネル経由で帯域検出が正常に動作しない場合があるバグを修正した。
帯域検出機能で、エラー終了した後に不要なLANのリセットが発生する場合があるバグを修正した。下記のエラーが発生した後に現象が発生する。
Acknowledgment waiting timeouts
Gives it up by the Timeout counter
IPsecトンネルが接続されている状態のときに、"ipsec sa policy"コマンドまたは"no ipsec sa policy"コマンドで設定を変更するとリブートすることがあるバグを修正した。
"clear configuration"コマンド、"save"コマンド、および"show config"コマンドのいずれかを同時に2つ以上実行するとリブートすることがあるバグを修正した。
ポリシーフィルターに該当する複数のコネクションがファストパスで通過しているとき、そのフィルターのタイマの更新が正確に行われず、コネクションが通過し続けているにも関わらず、コネクションが不当に切断されることがあるバグを修正した。
ポリシーフィルターを使用した時に、既に存在している他のコネクションと同じ送信元IPアドレスから同じ送信先IPアドレスへのFTP接続を行うと、データ転送用のコネクションがフィルターにより認識されないバグを修正した。
GUIの「ルーティング」のヘルプページ内で、リンク先が正しく表示されないバグを 修正した。
GUIの「DHCP認証」ページの「DHCPで割り当てるアドレスの範囲」の設定で、リース時間に"72:01"から"72:59"の値が設定できないバグを修正した。
dynamic class control機能において、送信元IPアドレス単位で速度監視をしているとき、ノーマルパス経由のパケットが制御対象にならないバグを修正した。
生存通知機能でsysnameに255文字設定すると、"show status heartbeat"の表示結果に「IPアドレス」「最終通知時刻」が表示されないバグを修正した。
"ip policy filter timer"コマンドのオプションを5つまでしか入力できなかったバグを修正した。また、オプションの数値を入力しない場合にエラーとならないバグを修正した。
SNMPのprivateMIBで、[yamahaRTHardware]-[yrhFlashROMSize]の間違いを修正した。
GUIの「URLフィルター」ページで、"外部データベース参照型URLフィルター"が一つも登録されていない場合に、"すべてのURL"を選択してフィルターの追加を行うと、動作が不安定になるバグを修正した。
GUIの「初期設定ウィザード」でLANの設定を変更したあと,親画面のリロードに失敗するバグを修正した。
GUIの「IPsec」の詳細設定ページで、「IKEが用いるグループ」に"modp1536","modp2048"を設定できないバグを修正した。
ポリシーフィルター使用時にWinnyフィルター機能が動作しないバグを修正した。またTCPのSYNフラグが立っていないパケットについて、一致するセッションが無くてもポリシーフィルタの通過条件に一致すると通過していたが、破棄するように修正した。ただし、静的に通過するように設定した場合は通過する。
GUIの「SNMP」ページで、sysName等の設定値が最大文字数まで登録できないバグを修正した。
(誤りだったため欠番)
"statistics flow"コマンドが設定されている状態で、LANに高負荷なトラフィックを流すと、流しているトラフィックよりも大きなトラフィック量が、統計情報として記録されてしまうバグを修正した。
GUIの「初期設定ウィザード」でパスワードが「"(ダブルクォート)」から始まる場合にリブートするバグを修正した。また、TFTP、SFTPでconfigをputした場合、configファイルに以下のコマンドが記述されているとリブートを繰り返すバグを修正した。
login password encrypted
administrator password encrypted
ポリシーフィルターが設定されている状態で、フラグメントされたIPv6パケットを受信すると、パケットが通過する設定でも破棄していたバグを修正した。
ポリシーフィルター関連のコマンドヘルプの誤記を修正した。
GUIの「ハードウェアの設定・状態表示」ヘルプページで、表現が設定画面と異なる部分を修正した。
GUIの「不正アクセス検知の状態」ページで、「不正アクセス検知の検知回数」に対応していないはずの"TCP queue overflow"が表示されているバグを修正した。
GUIでIPsecを「詳細設定」から設定すると、設定完了画面の表示が崩れることがあるバグを修正した。
"usbhost statistics filename prefix"コマンドで、暗号化指定時にパスワードなしで誤入力したときにリブートすることがあるバグを修正した。
ポリシーフィルターの設定でPingは破棄しFTPやTFTPは通過するようにした場合に、FTPやTFTPのコネクションが確立している時にPingが破棄されない事があるバグを修正した。
GUIの「初期設定ウィザード」のプロバイダ削除時のページタイトルを修正した。
"ipv6 inbound filter"および"ipv6 INTERFACE inbound filter list"コマンド設定変更後、すぐには動作に反映されないバグを修正した。
GUIの「IPsecの設定・状態表示」ページのユーザー追加および編集画面で、パスワードを誤った場合に表示されるエラーメッセージを修正した。
"ip/ipv6 policy filter"コマンド設定を通過から破棄に変更した時に、設定変更前に確立していたコネクションがそのまま通過していたバグを修正した。
GUIの「USBホストの設定」ページで、以下の修正を行った。
GUIからファイルを暗号化する場合に、パスワードに全角文字を指定できないように修正した。
GUIの「不正アクセス検知の状態」ページで、使用するブラウザによって、不正アクセスの検知回数が0件でも回数表示のグラフが1件として表示されてしまう場合があるバグを修正した。
外部データベース参照型URLフィルタでデジタルアーツを使用した場合、データベースにアクセスする際にメモリリークする不具合を修正した。