Rev.14.00.08からファームウェアのリビジョンアップを行う際には以下の点にご注意ください。
Rev.14.00.08にはRev.14.00.12で修正された以下の不具合が存在します。
「RTX5000/RTX3500 Rev.14.00.12 リリースノート」より、
12. syslog debugコマンドとipsec log illegal-spiコマンドの両方にonが設定されているとき、IPsecでSPI値が無効なパケットを受信するとリブートもしくはハングアップが発生することがあるバグを修正した。
この不具合がファームウェアのリビジョンアップ中に発生するとファームウェア(execファイル)が消失する可能性があります。 お手数をおかけいたしますが、Rev.14.00.08からファームウェアのリビジョンアップを行う際、ipsec log illegal-spi on が設定されている場合には、ipsec log illegal-spi offを設定したのちに実施していただくよう、お願いいたします。
OpenSSLの以下の脆弱性対応を行った。
CVE-2015-1789およびCVE-2015-3195の脆弱性については、IKEv2 の PKI証明書を利用した認証
(「デジタル署名方式」および「EAP-MD5方式」)を行う場合に該当する。
この脆弱性の影響により、メモリリークやリブート、ハングアップなどが発生する可能性がある。
対象機種: RTX5000, RTX3500
BGP経路強制広告機能に対応した。
http://www.rtpro.yamaha.co.jp/RT/docs/bgp/bgp_force-to-advertise.html
外部仕様書をよくご確認のうえ、ご利用ください。
対象機種: RTX5000, RTX3500
BGPのTCP MD5認証機能に対応した。
○TCP MD5認証の事前共有鍵の設定
対象機種: RTX5000, RTX3500
NTT東日本/西日本フレッツ光ネクストのリナンバリングに対応した。
対象機種: RTX5000, RTX3500
L2TPv3で、ブリッジインターフェースに収容した物理LANインターフェース上でVLANインターフェースを使用することができるようにした。
http://www.rtpro.yamaha.co.jp/RT/docs/l2tpv3/#tagvlan
外部仕様書をよくご確認のうえ、ご利用ください。
対象機種: RTX5000, RTX3500
VRRPv3の一部機能に対応した。
ipv6 interface vrrpコマンド、およびipv6 interface vrrp shutdown triggerコマンドを追加した。
http://www.rtpro.yamaha.co.jp/RT/docs/vrrp/vrrp.html
外部仕様書をよくご確認のうえ、ご利用ください。
○インターフェース毎ごとのVRRPv3の設定
設定値 | 説明 |
---|---|
on | プリエンプトモードを使用する |
off | プリエンプトモードを使用しない |
○シャットダウントリガの設定
設定したVRRPv3グループでマスタールーターとして動作している場合に、指定した条件によってシャットダウンすることを設定する。
形式 | 説明 |
---|---|
LANインターフェース形式 | 指定したLANインターフェースのリンクが落ちるか、あるいはlan keepaliveでダウンが検知されると、シャットダウンする。 |
pp 形式 |
指定した相手先情報番号に該当する回線で通信できなくなった場合にシャットダウンする。通信できなくなるとは、ケーブルが抜けるなどレイヤ1が落ちた場合と、以下の場合である。
|
route 形式 |
指定した経路が経路テーブルに存在しないか、nexthopで指定したインターフェースもしくはIPv6アドレスで指定するゲートウェイに向いていない場合に、シャットダウンする。 nexthopを省略した場合には、経路がどのような先を向いていても存在する限りはシャットダウンしない。 |
対象機種: RTX5000, RTX3500
IKEv2で、CHILD SAの作成方法を変更できるようにした。
○CHILD SA作成方法の設定
設定値 | 説明 |
---|---|
1 | ヤマハルーターのIKEv2の従来の動作との互換性を保持する |
2 | CREATE_CHILD_SA交換を一部の実装にあわせる |
対象機種: RTX5000, RTX3500
受信パケットバッファのサイズを変更できるようにした。
○LANインターフェースの受信パケットバッファサイズの設定
LANインターフェースで一度に受信できるパケットバッファサイズ (受信キュー長) をパケットの個数で設定する。
RTX3000, SRT100ではLANインターフェースごとの設定が必要であるため第1書式を使用する。RTX5000/RTX3500では第2書式を使用する。
RTX5000/RTX3500では本コマンドで設定したサイズが全CPUコアの受信処理に適用される。
RTX5000/RTX3500は4つのCPUコアで受信処理を行っており、各CPUコアとLANインターフェースは密接に結び付いていないため、LANインターフェースごとの設定はできない。
RTX3000以外の機種ではQoS設定の有無で初期値が変化するが、本コマンドを使用してサイズを明示的に設定している場合は、QoS設定の有無に関係なく、常にその設定値が適用される。
対象機種: RTX5000, RTX3500
SSHサーバー応答に含まれるOpenSSHのバージョン情報を隠匿できるようにした。
○SSHサーバー応答に含まれるOpenSSHのバージョン情報の非表示設定
設定値 | 説明 |
---|---|
on | バージョン情報を表示しない |
off | バージョン情報を表示する |
SSH接続時のサーバー応答に含まれるOpenSSHのバージョン情報を表示するか否かを設定する。
このコマンドはセキュリティー目的としてOpenSSHのバージョン情報を隠匿したい場合に使用する。
このコマンドをonに設定した場合は、サーバー応答は "SSH-2.0-OpenSSH" となる。
このバージョン情報は、SSH接続時にサーバーとクライアントのプロトコルの互換性を調整するために使用される。
このため、このコマンドをONに設定することにより、クライアントのソフトによっては、接続できなくなる可能性がある。
その場合には、クライアントソフトを変更するか、このコマンドの設定をOFFにする。
対象機種: RTX5000, RTX3500
DHCPの動作をインターフェースごとに設定できるようにした。
○インターフェースごとのDHCPの動作の設定
設定値 | 説明 |
---|---|
off | DHCPサーバーとしてもDHCPリレーエージェントとしても機能しない |
server | DHCPサーバーとして機能させる |
relay | DHCPリレーエージェントとして機能させる |
インターフェースごとにDHCPの動作を設定する。
DHCPサーバーを設定した場合には、ネットワークアドレスが合致するDHCPスコープからIPアドレスを1つ割り当てる。
DHCPリレーエージェントを設定した場合には、hostを設定する必要があり、このhostへDHCP DISCOVERパケットおよびDHCP REQUESTパケットを転送する。
offに設定した場合には、DHCPサーバーとしてもDHCPリレーエージェントとしても動作せず、DHCPパケットは破棄される。
本設定が無い場合は、dhcp serviceコマンドの設定に従う。dhcp serviceコマンドの設定と本設定の両方がある場合には、本設定が優先される。
対象機種: RTX5000, RTX3500
CPUスケジューリング(パケット転送)機能の最適化を行った。
http://www.rtpro.yamaha.co.jp/RT/docs/fastpath/cpu-scheduling/index.html
外部仕様書をよくご確認のうえ、ご利用ください。
対象機種: RTX5000, RTX3500
IPsecファストパスのスループットを向上させた。
対象機種: RTX5000, RTX3500
L2TP/IPsecおよびL2TPv3を用いたL2VPNで、セッション数が多いときの性能を改善した。
対象機種: RTX5000, RTX3500
タグVLAN上のPPPoE接続で、ファストパスに対応した。
対象機種: RTX5000, RTX3500
QoS使用時の通信に対するコマンド実行負荷の影響を軽減した。
具体的には、QoS使用時の受信パケットバッファサイズ(受信キュー長)を増やし、queue interface length /
queue interface length secondaryコマンドのキュー長の初期値を200から600へ変更した。
○クラスごとのキュー長の設定
インターフェースに対して、指定したクラスのキューに入れることができるパケットの個数を指定する。 指定を省略したクラスに関しては、最後に指定されたキュー長が残りのクラスにも適用される。
DiffServベースQoSの場合、dthreshold-mid、dthreshold-highパラメーターで指定した値がAF PHBの廃棄優先度が中と高に対応するキューに積むことができる閾値となる。 閾値は、クラスのキュー長に対する割合(%)として表す。
dthreshold-highを省略した場合は、dthreshold-midと同じ値となる。廃棄優先度が低に対応する閾値は常に100%である。 dthreshold-mid、dthreshold-highパラメーターは、RTX5000、RTX3500、RTX3000、RTX1500、RTX1210、RTX1200で指定可能である。
○第2階層クラスのキュー長の設定
インターフェースに対して、指定した第1階層クラスに従属する第2階層クラスのキューに入ることのできるパケットの個数を指定する。 設定を省略したクラスに関しては、最後に指定されたキュー長が残りのクラスにも適用される。
対象機種: RTX5000, RTX3500
Luaスクリプト機能で、以下の変更を行った。
http://www.rtpro.yamaha.co.jp/RT/docs/lua/index.html
外部仕様書をよくご確認のうえ、ご利用ください。
対象機種: RTX5000, RTX3500
snmp(v1/v2c/v3) hostのコマンド拡張を行った。
○SNMPv1 によるアクセスを許可するホストの設定
設定値 | 説明 |
---|---|
IPアドレス | 1個のIPアドレスまたは間にハイフン (-) をはさんだIPアドレス (範囲指定) ★ |
lanN | LANインターフェース名 ★ |
bridgeN | ブリッジインターフェース名 ★ |
any | すべてのホストからのアクセスを許可する |
none | すべてのホストからのアクセスを禁止する |
SNMPv1によるアクセスを許可するホストを設定する。
'any'を設定した場合は任意のホストからのSNMPv1によるアクセスを許可する。
IPアドレスやlanN、bridgeNでホストを指定した場合には、同時にコミュニティー名も設定できる。 ★
rw_communityパラメーターを省略した場合には、アクセスモードが読み書き可能であるアクセスが禁止される。 ro_communityパラメーターも省略した場合には、snmp community read-onlyコマンド、およびsnmp community read-writeコマンドの設定値が用いられる。
hostパラメーターにIPアドレスの範囲やlanN、bridgeNを指定できるのは、RTX1200 Rev.10.01.59 以降、RTX810 Rev.11.01.21以降、RTX5000/RTX3500 Rev.14.00.18以降のファームウェア、およびRev.14.01系以降のファームウェアである。
○SNMPv2c によるアクセスを許可するホストの設定
設定値 | 説明 |
---|---|
IPアドレス | 1個のIPアドレスまたは間にハイフン (-) をはさんだIPアドレス (範囲指定) ★ |
lanN | LANインターフェース名 ★ |
bridgeN | ブリッジインターフェース名 ★ |
any | すべてのホストからのアクセスを許可する |
none | すべてのホストからのアクセスを禁止する |
SNMPv2cによるアクセスを許可するホストを設定する。
'any'を設定した場合は任意のホストからのSNMPv2cによるアクセスを許可する。
IPアドレスやlanN、bridgeNでホストを指定した場合には、同時にコミュニティー名も設定できる。 ★
rw_communityパラメーターを省略した場合には、アクセスモードが読み書き可能であるアクセスが禁止される。 ro_communityパラメーターも省略した場合には、snmp community read-onlyコマンド、およびsnmp community read-writeコマンドの設定値が用いられる。
hostパラメーターにIPアドレスの範囲やlanN、bridgeNを指定できるのは、RTX1200 Rev.10.01.59 以降、RTX810 Rev.11.01.21以降、RTX5000/RTX3500 Rev.14.00.18以降のファームウェア、およびRev.14.01系以降のファームウェアである。
○SNMPv3 によるアクセスを許可するホストの設定
設定値 | 説明 |
---|---|
IPアドレス | 1個のIPアドレスまたは間にハイフン (-) をはさんだIPアドレス (範囲指定) ★ |
lanN | LANインターフェース名 ★ |
bridgeN | ブリッジインターフェース名 ★ |
any | すべてのホストからのアクセスを許可する |
none | すべてのホストからのアクセスを禁止する |
SNMPv3によるアクセスを許可するホストを設定する。
'any'を設定した場合は任意のホストからのSNMPv3によるアクセスを許可する。なお、アクセスのあったホストがhostパラメーターに合致していても、
user_idパラメーターで指定したユーザーに合致しなければアクセスはできない。
hostパラメーターにIPアドレスの範囲やlanN、bridgeN を指定できるのは、RTX1200 Rev.10.01.59 以降、RTX810 Rev.11.01.21以降、RTX5000/RTX3500 Rev.14.00.18以降のファームウェア、およびRev.14.01系以降のファームウェアである。
対象機種: RTX5000, RTX3500
interface resetコマンドのパラメーターにSDを追加した。
○インターフェースの再起動
指定したインターフェースを再起動する。
LANインターフェースでは、オートネゴシエーションする設定になっていればオートネゴシエーション手順が起動される。
BRIとPRIインターフェースを使用中に回線種別をline typeコマンドで変更した場合には、本コマンドでインターフェースを再起動する必要がある。
BRIとPRIインターフェースでMPを使用している場合にはinterface reset ppコマンドを使用する。
USBとSDインターフェースでは、ポートの給電がOFF,ONされ、USBデバイスやmicroSDカードの再アタッチが行われる。
RTX1500,RTX1100,RTX810,RT107e,SRT100 では、LAN1またはLAN2に対してこのコマンドを実行すると、LAN1およびLAN2インターフェースが同時にリセットされる。
RTX5000/RTX3500 RTX1200では、いずれか一つのLANインターフェースに対してこのコマンドを実行すると、すべてのLANインターフェースが同時にリセットされる。
LANインターフェースだけを持つモデルでは、interfaceパラメーターにはLANインターフェース名のみ指定可能。
WANインターフェースはRev.10.01.32以降のRTX1200、Rev.10.00.60以降のSRT100、RTX1210、RTX810で指定可能。
USBインターフェースはRev.14.01.09以降のRTX1210、Rev.11.01.25以降のRTX810、Rev.10.01.65以降のRTX1200で指定可能。
SDインターフェースはRev.14.01.09以降のRTX1210、Rev.14.00.18以降のRTX5000/RTX3500、Rev.11.01.25以降のRTX810、Rev.10.01.65以降のRTX1200で指定可能。★
line typeコマンド、pp bindコマンド、経路情報などすべての設定を整えた後に実行する。対象とするインターフェースがバインドされているすべての相手先情報番号の通信を停止した状態で、また回線種別を変更する場合には回線を抜いた状態で実行すること。
対象機種: RTX5000, RTX3500
外部メモリへのSYSLOG保存機能で、外部メモリに書き出す時間間隔と外部メモリに書き出すログの行数を指定できるようにした。
○外部メモリに保存する SYSLOG ファイル名の指定
設定値 | 説明 |
---|---|
usb1:filename | USBメモリ内のファイル名(.bak拡張子を含む名前は指定できない) |
sd1:filename | microSDメモリ内のファイル名(.bak拡張子を含む名前は指定できない) |
設定値 | 説明 |
---|---|
aes128 | AES128で暗号化する |
aes256 | AES256で暗号化する |
外部メモリ内に保存するSYSLOGファイル名を指定する。
nameに.bak拡張子を含むファイル名は指定できない。また、暗号化しない場合、nameに.rtfg拡張子を含むファイル名は指定できない。
cryptoおよびpasswordを指定した場合、SYSLOGは暗号化してから外部メモリに書き込まれる。 暗号化する場合、nameに.rtfg拡張子を含めるか、拡張子を省略 した名前を指定する必要がある。拡張子を省略した場合、自動的にファイル名に .rtfg拡張子が追加される。
SYSLOGファイルが上限サイズに達すると、SYSLOGファイルのバックアップが行
われる。このとき作成されるバックアップファイルの名前はファームウェアによ
って異なる。
RTX5000、RTX3500、RTX810では、バックアップファイル名は、nameで指定され
たファイル名の後にバックアップが行われた日時を表す"_yyyymmdd_hhmmss"形式
の文字列が付加されたものとなる。
バックアップファイル数がnumで指定される上限数に達した場合、もしくは外部メモリに空き容量がなくなった場合は、 最も古いバックアップファイルを削除してから新しいバックアップファイルが作成される。
RTX1200 では、オプションのsizeやnumの指定はできない。
各パラメーターは固定となっており、それぞれ、sizeは、1,024(MB)、numは、1として動作する。
また、バックアップファイル名は以下の規則に従って決定される。
intervalで指定した時間が経過した場合、もしくはlineで指定した行数だけSYSLOGが出力された場合に、外部メモリにSYSLOGを書き出す。
本コマンドが設定されていないときはSYSLOGは外部メモリに書き込まれない。
対象機種: RTX5000, RTX3500
clear logコマンドにsavedオプションを追加した。
このオプションを指定することで、show log savedコマンドを実行したときに表示されるログをクリアすることができる。
○ログのクリア
ログをクリアする。
savedを指定することで、show log savedコマンドを実行したときに表示されるログをクリアすることができる。★
対象機種: RTX5000, RTX3500
IKEv2で、リクエストメッセージの送信をメッセージIDで管理できるようにした。
○IKEのメッセージID管理の設定
設定値 | 説明 |
---|---|
on | リクエストメッセージの送信をメッセージIDで管理する |
off | リクエストメッセージの送信をメッセージIDで管理しない |
自機からIKEv2のリクエストメッセージを送信するときのメッセージID管理方法を設定する。
onに設定しているとき、同じIKE SAを使用して送信済みのIKEメッセージに対する全てのレスポンスメッセージを受信していない場合、新しいIKEメッセージは送信しない。
本コマンドはIKEv2でのみ有効であり、IKEv1の動作に影響を与えない。
対象機種: RTX5000, RTX3500
IKEv2で鍵交換を始動するとき、SAを構築するための各折衝パラメーターを、特定のコマンド設定値に限定して提案できるようにした。
○折衝パラメーターを制限するか否かの設定
設定値 | 説明 |
---|---|
on | 折衝パラメーターを制限する |
off | 折衝パラメーターを制限しない |
IKEv2で鍵交換を始動するときに、SAを構築するための各折衝パラメーターを、特定のコマンド設定値に限定して提案するか否かを設定する。
このコマンドの設定がoffのときは、サポート可能な折衝パラメーター全てを提案する。
このコマンドが適用されるパラメーターと対応するコマンドは以下の通りである。
パラメーター | コマンド |
---|---|
暗号アルゴリズム | ipsec ike encryption |
グループ | ipsec ike group |
ハッシュアルゴリズム | ipsec ike hash |
暗号・認証アルゴリズム | ipsec sa policy ※CHILD SA 作成時 |
本コマンドはIKEv2でのみ有効であり、IKEv1の動作に影響を与えない。
対象機種: RTX5000, RTX3500
IKEv2で、INVALID_IKE_SPI Notifyメッセージを受信したとき、該当するIKE SAを削除するようにした。
対象機種: RTX5000, RTX3500
show status tunnelコマンドで、IKEv2のIKEキープアライブの状態を表示するようにした。
対象機種: RTX5000, RTX3500
pingコマンド、ping6コマンドの送信間隔の上限値を3600秒に変更した。
○pingの実行
ICMP Echoを指定したホストに送出し、ICMP Echo Replyが送られてくるのを待つ。送られてきたら、その旨表示する。
コマンドが終了すると簡単な統計情報を表示する。
countパラメーターを省略すると、Ctrl+cキーを入力するまで実行を継続する。
-wオプションを指定したときには、次のパケットを送信するまでの間に相手からの返事を確認できなかったときにはその旨のメッセージを表示する。
-wオプションを指定していないときには、パケットが受信できなくても何もメッセージを表示しない。
○ping6の実行
指定した宛先に対してICMPv6 Echo Requestを送信する。
スコープ識別子は、show ipv6 addressコマンドで表示できる。
第1〜第5書式は、Rev.10.01.32以降のリビジョンで指定できる。それ以外のリビジョンでは、第6〜第10書式で指定する。
countパラメーターを省略すると、Ctrl+Cキーを入力するまで実行を継続する。
-wオプションを指定したときには、次のパケットを送信するまでの間に相手からの返事を確認できなかったときにはその旨のメッセージを表示する。
-wオプションを指定していないときには、パケットが受信できなくても何もメッセージを表示しない。
-sオプション、-cオプション、-saオプション、-wオプションはRev.10.01.32以降で使用可能。
対象機種: RTX5000, RTX3500
L1シェーピング機能に対応した。
○キューイングアルゴリズムタイプの選択
設定値 | 説明 |
---|---|
fifo | First In,First Out 形式のキューイング |
priority | 優先制御キューイング |
shaping | 帯域制御 |
設定値 | 説明 |
---|---|
1 | レイヤー1 |
2 | レイヤー2 |
指定したインターフェースに対して、キューイングアルゴリズムタイプを選択する。
fifoは最も基本的なキューである。
fifoの場合、パケットは必ず先にルーターに到着したものから送信される。
パケットの順番が入れ替わることは無い。fifoキューにたまったパケットの数が
queue interface lengthコマンドで指定した値を越えた場合、キューの最後尾、つまり最後に到着したパケットが破棄される。
priority は優先制御を行う。
queue class filterコマンドおよびqueue interface class filter listコマンドでパケットをクラス分けし、
送信待ちのパケットの中から最も優先順位の高いクラスのパケットを送信する。
shapingはLANインターフェースに対する帯域制御を行う。LANインターフェースにだけ設定できる。
shaping-levelオプションはTYPEパラメーターにpriorityおよびshapingを指定しているときのみ指定可能。
shaping-levelに1を設定した場合、帯域速度の計算をプリアンブル、SFD(Start Frame Delimiter)、IFG(Inter Frame Gap)を含んだフレームサイズでおこなう。
対象機種: RTX5000, RTX3500
show exec listコマンドで、外部メモリに保存されている実行形式ファームウェアファイルの情報を表示するようにした。
○ファームウェアファイルの一覧の表示
内蔵FlashROMおよび外部メモリに保存されている実行形式ファームウェアファイルの情報を表示する。起動中のファームウェアファイルには アスタリスク("*")印が表示される。
ファームウェアファイルが保存されている外部メモリが接続されている場合には、そのファームウェアファイルの情報も表示される。 ★
対象機種: RTX5000, RTX3500
動的フィルターで、不特定多数からのアクセスがあったときにメモリを過剰に使用しないようにした。
対象機種: RTX5000, RTX3500
ブリッジインターフェースに収容されたLANインターフェースではQoS機能は使用できない仕様であるため、bridge memberコマンドによってブリッジに収容されたLANインターフェースに対して、queue typeコマンドでfifo以外を指定した場合、入力エラーとなるようにした。
また、queue typeコマンドでfifo以外が指定されたLANインターフェースをbridge memberコマンドで指定した場合も同様に入力エラーとなる。
対象機種: RTX5000, RTX3500
SNMPv2c、SNMPv3でINFORMリクエストを送出後、既定の再送回数以内にレスポンスを受信できなかったときにログを出力するようにした。
対象機種: RTX5000, RTX3500
温度監視によって出力されるSYSLOGメッセージを以下のように変更した。
対象機種: RTX5000, RTX3500
ルーターの負荷が高いときに、極めて稀に、ルーターの動作が不安定になったり、リブートやハングアップが発生することがあるバグを修正した。
対象機種: RTX5000, RTX3500
show pki certificate summaryコマンドを実行したとき、メモリの不正解放が発生し、リブートやハングアップすることがあるバグを修正した。
対象機種: RTX5000, RTX3500
L2TP/IPsecおよびL2TPv3を用いたL2VPNで、クライアントが提案するトンネルIDとセッションIDの値が同一である接続を複数同時に受けたとき、その接続の切断時にリブートやハングアップが発生することがあるバグを修正した。
対象機種: RTX5000, RTX3500
L2TP/IPsecで、以下の条件においてリブートすることがあるバグを修正した。
対象機種: RTX5000, RTX3500
console infoコマンドがonに設定されており、ルーターの起動時や起動後に一度でもシリアルコンソールを接続したことがある場合、その後シリアルコンソールを切断した状態が長時間経過すると、稀にルーターの動作が不安定になったり、リブートすることがあるバグを修正した。
対象機種: RTX5000, RTX3500
IPv6 QoSを設定してあるとき、IPv6の通信が発生した直後に稀にリブートすることがあるバグを修正した。
対象機種: RTX5000, RTX3500
優先制御で、queue class filterコマンドによるクラス分けによってクラス17以上に分類されたパケットを送信しようとするとリブートすることがあるバグを修正した。
優先制御ではクラス16までしか使用できない仕様であるため、クラス17以上に分類されたパケットは破棄されるようにした。
対象機種: RTX5000, RTX3500
TFTPでFlashROM上に保存されているCONFIGファイルを取得しているときに通信が切断されると、それ以降、以下の問題が発生するバグを修正した。
対象機種: RTX5000, RTX3500
URLフィルター機能で、以下の条件をすべて満たす場合に、リブートしたりリダイレクト先URLに含まれるkeywordパラメーターの一部が欠けたりすることがあるバグを修正した。
対象機種: RTX5000, RTX3500
interface reset briコマンドを短い時間で連続して実行したときに、稀にコンソールの反応がなくなり、数時間後にリブートすることがあるバグを修正した。
対象機種: RTX5000, RTX3500
ファストパスのフロー数、NAT/IPマスカレードおよび動的フィルターのセッション数がそれぞれ多いときに、リブートすることがあるバグを修正した。
対象機種: RTX5000, RTX3500
データコネクト接続において、複数の接続があるときに稀にリブートすることがあるバグを修正した。
対象機種: RTX5000, RTX3500
起動時にハングアップする可能性を排除した。
対象機種: RTX5000, RTX3500
system packet-scheduling filter listコマンドがパラメーターの重複エラーとなったとき、メモリリークが発生するバグを修正した。
対象機種: RTX5000, RTX3500
ipsec transport templateコマンドで設定が集約されているとき、展開先となるIDに対してipsec transportコマンドを実行または削除するとメモリリークが発生するバグを修正した。
対象機種: RTX5000, RTX3500
TFTPでFlashROM上に保存されているファイルを取得しているとき、またはFlashROM上にファイルを転送しているときに通信が切断されると、メモリリークが発生するバグを修正した。
対象機種: RTX5000, RTX3500
動的フィルターによって管理されているコネクションがある状態で、インターフェースに適用された動的フィルターの設定を変更するとメモリリークが発生するバグを修正した。
対象機種: RTX5000, RTX3500
IPsecで、以下の条件をすべて満たす場合にIPsecトンネルを経由するノーマルパスの通信が行えなくなることがあるバグを修正した。
対象機種: RTX5000, RTX3500
IPsecで、以下の条件をすべて満たす場合にIPsecトンネルを経由する通信が行えないバグを修正した。
対象機種: RTX5000, RTX3500
IPsecで、以下のすべての条件を満たす場合に、正しい設定であっても接続が確立しないバグを修正した。
対象機種: RTX5000, RTX3500
PPPoE接続上でIPsecを利用する場合、トンネルアップ後にPPPoEの再接続が行われると、トンネルを介した通信が行えなくなることがあるバグを修正した。
PPPoEサーバーへの静的経路が設定されるなど、PPPoEの再接続により経路情報が変化しない場合かつファストパスが有効な場合に発生する。
対象機種: RTX5000, RTX3500
PPPoE接続上でL2TP/IPsecまたはL2TPv3/IPsecを利用する場合、トンネルアップ後にPPPoEの再接続が行われると、トンネルを介した通信が行えなくなることがあるバグを修正した。
ファストパスが有効な場合に発生する。
対象機種: RTX5000, RTX3500
IKEv2で、IKE SAのリキー後にipsec sa deleteコマンドでCHILD SAを削除すると、トンネルがアップしなくなることがあるバグを修正した。
対象機種: RTX5000, RTX3500
L2TP/IPsecで、L2TPトンネル認証エラー等で接続が確立しなかった場合に、show status ppコマンドで不正な情報が出力されるバグを修正した。
対象機種: RTX5000, RTX3500
L2TP/IPsecで、YMS-VPN8-CPで接続するトンネルの設定とIPsec事前共有鍵を使用するトンネルの設定が混在する場合に、接続できないことがあるバグを修正した。
対象機種: RTX5000, RTX3500
L2TP/IPsecで、クライアントに対してDNSサーバー情報が通知されず、名前解決を伴う通信ができないことがあるバグを修正した。
対象機種: RTX5000, RTX3500
L2TP/IPsecで、以下の条件のどちらかに合致するとそれ以降当該トンネルで接続を受けることができなくなるバグを修正した。
対象機種: RTX5000, RTX3500
L2TP/IPsecおよびL2TPv3で、トンネルインターフェースのMTUよりも大きなパケットがファストパスで処理されないバグを修正した。
対象機種: RTX5000, RTX3500
L2TP/IPsecおよびL2TPv3で、ip/ipv6 tunnel tcp mss limitコマンドによるTCPセッションのMSS調整が機能しないバグを修正した。
対象機種: RTX5000, RTX3500
ブリッジインターフェースを端点として接続が確立したL2TPv3で、トンネルを経由する通信が行えないバグを修正した。
対象機種: RTX5000, RTX3500
L2TPv3でtunnel endpoint nameコマンドによって接続先のドメイン名(FQDN)が指定されているとき、接続処理が始動しないことがあるバグを修正した。
対象機種: RTX5000, RTX3500
L2TPv3を用いたL2VPNで、ブリッジインターフェースに収容されたLANインターフェースに対してIN方向の不正アクセス検知が設定してあるとき、フラグメントされたパケットがブリッジングされずに破棄されるバグを修正した。
対象機種: RTX5000, RTX3500
L2TPv3で、トンネルの接続中に以下のコマンドによって接続先が変更された場合に、再接続に失敗することがあるバグを修正した。
対象機種: RTX5000, RTX3500
L2TPv3で、ブリッジのラーニングテーブルに不正なエントリが登録されることがあるバグを修正した。
本バグが発現した場合、L2TPv3トンネル上でフレームのループが発生し、高負荷によってパケットの送受信が行えなくなる。
Rev.14.00.12 以降で発生する。
対象機種: RTX5000, RTX3500
L2TPv3で、ブリッジインターフェースで受信したパケットを経路情報に従ってブリッジインターフェースから送信するとき、イーサネットヘッダフィールドが不正なパケットが送信されるバグを修正した。
ファストパスが有効な場合に発生する。
対象機種: RTX5000, RTX3500
L2TPv3/IPsecで、IPv6トンネルを通過するパケットがファストパスで処理されないバグを修正した。
IPsecの暗号化アルゴリズムがaes-cbcまたはaes256-cbcの場合に発生する。
対象機種: RTX5000, RTX3500
データコネクト拠点間接続機能で、ipsec ike remote nameコマンドが設定されている状態で当コマンドの設定を削除すると、ナンバー・ディスプレイ契約無しの回線にも関わらず着信に応答するバグを修正した。
元々設定がされていない状態でルーターを起動した場合には問題は発生しない。
対象機種: RTX5000, RTX3500
データコネクト拠点間接続機能で、送信するパケットがファストパスで処理されるときに、パケットの優先度を示すIPv6ヘッダのトラフィッククラスの値が低くなるバグを修正した。
対象機種: RTX5000, RTX3500
データコネクト拠点間接続のIPsecトンネルで、接続要求を受信したとき、稀にIKEの認証に失敗してトンネルがアップしないことがあるバグを修正した。
対象機種: RTX5000, RTX3500
データコネクト拠点間接続機能およびデータコネクトリモートセットアップ機能で、接続できない相手からの着信にエラーを返すと、直後に接続できる相手に発信しても正常に接続できないバグを修正した。
対象機種: RTX5000, RTX3500
ARPテーブルに登録されていない相手へパケットを送信するときに、インターフェースのMTU設定が反映されず、パケットがフラグメントされないバグを修正した。
対象機種: RTX5000, RTX3500
PP anonymousを使用した接続で、anonymous番号が256以上の接続が切断されるとき、anonymous番号が255以下の別の接続によって生成されたTemporary経路が削除されるバグを修正した。
対象機種: RTX5000, RTX3500
PP anonymousの名前によるルーティング設定により自動接続するときに、その契機となるパケットが出力フィルターで破棄する条件に一致した場合に、anonymousインターフェースを持ちきってしまい、以降の着信に応答しなくなるバグを修正した。
対象機種: RTX5000, RTX3500
anonymousインターフェースにおいて、mynameオプションを付けてpp auth usernameコマンドが設定されている場合に同じユーザー名とパスワードを使った複数の接続を同時に受けることができないバグを修正した。
対象機種: RTX5000, RTX3500
anonymousインターフェースにおいて、pp auth usernameコマンドで相手に割り当てるIPアドレスを指定した場合にimplicit経路が生成されるが、この設定を消したときにこの経路が消えないバグを修正した。
対象機種: RTX5000, RTX3500
anonymousインターフェースにおいて、ip pp secure filter nameコマンドを設定していない場合に、接続時にRADIUSでフィルターセットの名前を指定されても、そのフィルターセットの動的フィルターが適用されないバグを修正した。
対象機種: RTX5000, RTX3500
pp auth usernameコマンドでIPv6アドレスを設定できるバグを修正した。
IPv6アドレスはIPv6プレフィックスに変換するようにした。
対象機種: RTX5000, RTX3500
DHCPリレーエージェントとして動作するとき、ブリッジインターフェース上の端末がDHCPでIPアドレスを取得できないバグを修正した。
対象機種: RTX5000, RTX3500
OSPFv2でエリア境界ルーター(ABR)として動作しているとき、バックボーンエリアに存在するAS境界ルーター(ASBR)への経路が不正になったり、誤ったメトリック値を含むタイプ4のLSA (ASBR-summary-LSA)をバックボーンエリアに隣接するエリアに広告したりすることがあるバグを修正した。以下の条件に当てはまる場合に発生する。
対象機種: RTX5000, RTX3500
OSPFv2で、他のOSPFルーターから受信したタイプ5のLSA(AS-external-LSA)の寿命が尽きたとき、当該LSAに含まれる外部経路は無効な経路であるにもかかわらず、有効な経路として扱われることがあるバグを修正した。
対象機種: RTX5000, RTX3500
OSPFv3で、ネイバーのリンクローカルアドレスの取得に失敗することがあるバグを修正した。 本バグが発現すると、該当するネイバーが広告する経路を経由した通信ができなくなり、また、show ipv6 routeコマンドでその経路のゲートウェイが"-"と表示される。
対象機種: RTX5000, RTX3500
RIPngで、他のプロトコルから得られた経路を削除できない場合があるバグを修正した。
対象機種: RTX5000, RTX3500
ファストパスで、ISDN回線/専用線を介したデータパケットを受信したときに、ファストパスの処理対象ではないのにも関わらずフローが生成されてしまうバグを修正した。
対象機種: RTX5000, RTX3500
ファストパスでNAT変換を行ったときに、IPヘッダのチェックサム値もこれに応じて書き換えるが、本来は0x0001になるはずが0x0000になることが稀にあるバグを修正した。
対象機種: RTX5000, RTX3500
IPマスカレードで、FTPのPORT/EPRTコマンドの再送パケット、またはPASV/EPSVコマンドのレスポンスの再送パケットが通過すると、NATエントリのTTLの値が不正な値に更新されるバグを修正した。
対象機種: RTX5000, RTX3500
Luaのrt.socket.dns.toip関数で、AAAAレコードが引けるFQDNを引数にすると、正常に名前解決ができないバグを修正した。ソケット通信ライブラリはIPv6に対応していないため、AAAAレコードではなくAレコードを引くようにした。
対象機種: RTX5000, RTX3500
SNMPで、LAN分割またはタグVLANを使用しているLANインターフェースに対してclear status lanコマンドを実行しても、MIB変数のifInErrorsの値がクリアされないバグを修正した。
対象機種: RTX5000, RTX3500
SNMPで、MIB変数のyrIfTableの値を取得すると、インターフェース番号が'??'と表示される不正なPPインターフェースが取得されるバグを修正した。
対象機種: RTX5000, RTX3500
yrhMultiCpuUtilTrapトラップで、企業番号やオブジェクトIDとして不正な値が通知されるバグを修正した。
対象機種: RTX5000, RTX3500
INTEGER型のMIB変数で負数を取得できないバグを修正した。
対象機種: RTX5000, RTX3500
外部メモリ起動に失敗する可能性を排除した。
対象機種: RTX5000, RTX3500
異常動作によりリブートしたときに、リブート前のSYSLOGが消えたりshow status bootコマンドで表示される起動理由が"Power-on boot"になることがあるバグを修正した。
対象機種: RTX5000, RTX3500
SFTP接続で、ファイルやディレクトリの情報を表示したときに不正な更新日時が表示されるバグを修正した。
対象機種: RTX5000, RTX3500
VRRPでバックアップルーターからマスタールーターへ切替わったとき、マスタールーターが送信したGratuitous ARP Requestに対して、 バックアップルーターがGratuitous ARP Replyを返すことがあるバグを修正した。
対象機種: RTX5000, RTX3500
ip interface vrrpコマンドで、ip_addressパラメーターにIPv6アドレスを設定できるバグを修正した。
対象機種: RTX5000, RTX3500
ip interface vrrp shutdown triggerコマンドで、networkパラメーターにIPv6のネットワークおよびアドレスを設定できるバグを修正した。
対象機種: RTX5000, RTX3500
ipsec log illegal-spiコマンドにonが設定されているとき、当該ログは1秒あたり最大10種類まで出力される仕様であるが、実際には9種類までしか出力されないバグを修正した。
対象機種: RTX5000, RTX3500
外部メモリ起動のLEDの動作で、以下のバグ修正を行った。
対象機種: RTX5000, RTX3500
以下のコマンドで、トンネル番号としてPPインターフェースの最大数(150)より大きい番号を指定すると実行エラーとなるバグを修正した。
対象機種: RTX5000, RTX3500
以下のコマンドでPP ANONYMOUS01の情報しか処理されないバグを修正した。
対象機種: RTX5000, RTX3500
schedule atコマンドで設定されている処理、およびリモートセットアップが実行できなくなることがあるバグを修正した。
本バグによりschedule atコマンドで設定されている処理の実行が失敗したときは、実際にはリソースが枯渇していないにも関わらず、以下のログがINFOレベルで出力される。
対象機種: RTX5000, RTX3500
以下のコマンドを実行したときに、L2TPのためのポートが開放された旨のSYSLOGが出力されることがあるバグを修正した。
対象機種: RTX5000, RTX3500
IPv6でPPPoE接続をしているとき、clear status lanコマンドを実行してもshow status lanコマンドで表示されるIPv6の送受信パケット数がクリアされないバグを修正した。
対象機種: RTX5000, RTX3500
clear ip dynamic routingコマンドを実行したときに、以下の経路が消えるバグを修正した。
対象機種: RTX5000, RTX3500
ip tos supersedeコマンドで、パラメーターのフィルター番号に256より大きい番号を入力すると違う番号で設定されるバグを修正した。
対象機種: RTX5000, RTX3500
複数のshow系コマンドをコピー&ペースト等で連続入力を行ったときに、正常に入力できないことがあるバグを修正した。
対象機種: RTX5000, RTX3500
show status bgp neighbor advertised-routesコマンドの実行結果で、各パラメーターの値として不正な値が出力されるバグを修正した。
対象機種: RTX5000, RTX3500
show status ppコマンドの実行結果の誤記を修正した。
対象機種: RTX5000, RTX3500
以下のコマンドのコマンドヘルプの誤記を修正した。
対象機種: RTX5000, RTX3500