https://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.20.00/relnote_20_00_03.html
Revision : 20.00.03
Release : Jul. 2026, ヤマハ株式会社

vRX Rev.20.00.03 リリースノート

【重要】vRX Rev.20系への移行のお願い

2028年3月31日をもって、Rev.19系で使用可能なライセンスの販売を終了します。計画的にRev.20系へ移行してください。
詳しくはこちらをご覧ください。

Rev.19.00.08 からの変更点

■脆弱性対応

OpenSSLの以下の脆弱性対応を行った。

■機能追加

ヘアピンNAT機能を追加した。

https://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/hairpin_nat.html

外部仕様書をよくご確認のうえ、ご利用ください。
FQDNフィルター機能のIPv6対応を行った。
Luaスクリプト機能で、LuaSocketに対応した。

https://www.rtpro.yamaha.co.jp/RT/docs/lua/index.html

外部仕様書をよくご確認のうえ、ご利用ください。
L2TPv3に対応した。
ただし、ブリッジインターフェースのメンバーに設定したLANインターフェースを経由する通信はできない。

https://www.rtpro.yamaha.co.jp/RT/docs/l2tpv3/index.html

外部仕様書をよくご確認のうえ、ご利用ください。
IKEv2で、Configuration Payloadに対応した。
この変更により、Android と iOS の端末でIKEv2を使ったリモートアクセスVPN接続が可能になる。
フィルター型ルーティングで、IPv6に対応した。
IKEv1で、受信したIDを基とした経路を自動的に追加できるようにした。

https://www.rtpro.yamaha.co.jp/RT/docs/ipsec/ipsec-auto-route-add.html

外部仕様書をよくご確認のうえ、ご利用ください。
BGPで、MD5認証機能に対応した。

○BGP で使用する TCP MD5認証の事前共有鍵の設定
[書式]

bgp neighbor pre-shared-key neighbor_id text text_key

no bgp neighbor pre-shared-key neighbor_id [text text_key]

[設定値及び初期値]
- neighbor_id
  - [設定値] : 近隣ルーターの番号 (1...2147483647)
  - [初期値] : -
- text_key
  - [設定値] : ASCII文字列で表した鍵 (80文字以内)
  - [初期値] : -
[説明]

BGP で使用する TCP MD5認証の事前共有鍵を設定する。設定した事前共有鍵が一致するピア間のみ、BGPのコネクションが成立する。

[ノート]

vRX Amazon EC2 版は Rev.20.00.03 以降で使用可能。 ★

DNSリカーシブサーバー機能でEDNS0に対応した。
これに伴い、以下のコマンドにednsオプションを追加した。

○DNSサーバーのIPアドレスの設定

[書式]

dns server ip_address [edns=sw] [ip_address [edns=sw]...] ★

no dns server [ip_address [edns=sw]...] ★

[設定値及び初期値]

ip_address
- [設定値] : DNSサーバーのIPアドレス
- [初期値] : -
sw ★
- [設定値] :
  - on : 対象のDNSサーバーへの通信はEDNSで行う
  - off: 対象のDNSサーバーへの通信はDNSで行う
- [初期値] : off

[説明]

DNSサーバーのIPアドレス、またはネットボランチサーバー番号を最大4つ指定できる。
このIPアドレスはルーターがDHCPサーバーとして機能する場合にDHCPクライアントに通知するためや、IPCPのMS拡張オプションで相手に通知するためにも使用される。他のコマンドでもDNSサーバーが設定されている場合は、最も優先順位の高いコマンドの設定が使用される。DNSサーバーを設定する各種コマンドの優先順位は、コマンドリファレンスの「DNSの設定」ページの冒頭の説明を参照。
ednsオプションを省略、またはedns=offを指定すると、対象のDNSサーバーへの名前解決はDNSで通信を行う。 ★
edns=onを指定すると、対象のDNSサーバーへの名前解決はEDNSで通信を行う。 ★
edns=onで名前解決ができない場合、edns=offに変更すると名前解決できることがある。 ★
EDNSはバージョン0に対応。 ★

○DNSサーバーアドレスを取得するインターフェースの設定

[書式]

dns server dhcp interface [edns=sw] ★

no dns server dhcp [interface [edns=sw]] ★

[設定値及び初期値]

interface
- [設定値] : LANインターフェース名、WANインターフェース名、ブリッジインターフェース名
- [初期値] : -

sw ★

[設定値] :

設定値	説明
on	対象のDNSサーバーへの通信はEDNSで行う
off	対象のDNSサーバーへの通信はDNSで行う

[初期値] : off

[説明]

DNSサーバーアドレスを取得するインターフェースを設定する。このコマンドでインターフェース名が設定されていると、DNSで名前解決を行うときに、指定したインターフェースで DHCPサーバーから取得したDNSサーバーアドレスに対して問い合わせを行う。DHCPサーバーからDNSサーバーアドレスを取得できなかった場合は名前解決を行わない。他のコマンドでもDNSサーバーが設定されている場合は、最も優先順位の高いコマンドの設定が使用される。DNSサーバーを設定する各種コマンドの優先順位は、コマンドリファレンスの「DNSの設定」ページの冒頭の説明を参照。
ednsオプションを省略、またはedns=offを指定すると、対象のDNSサーバーへの名前解決はDNSで通信を行う。 ★
edns=onを指定すると、対象のDNSサーバーへの名前解決はEDNSで通信を行う。 ★
edns=onで名前解決ができない場合、edns=offに変更すると名前解決できることがある。 ★
EDNSはバージョン0に対応。 ★

○DNSサーバーを通知してもらう相手先情報番号の設定

[書式]

dns server pp peer_num [edns=sw] ★

no dns server pp [peer_num [edns=sw]] ★

[設定値及び初期値]

peer_num
- [設定値] : DNSサーバーを通知してもらう相手先情報番号
- [初期値] : -

sw ★

[設定値] : ★

設定値	説明
on	対象のDNSサーバーへの通信はEDNSで行う ★
off	対象のDNSサーバーへの通信はDNSで行う ★

[初期値] : off ★

[説明]

DNSサーバーを通知してもらう相手先情報番号を設定する。このコマンドで相手先情報番号が設定されていると、DNSでの名前解決を行う場合に、まずこの相手先に発信して、そこでPPPのIPCP MS拡張機能で通知されたDNSサーバーに対して問い合わせを行う。
相手先に接続できなかったり、接続できてもDNSサーバーの通知がなかった場合には名前解決は行われない。
他のコマンドでもDNSサーバーが設定されている場合は、最も優先順位の高いコマンドの設定が使用される。DNSサーバーを設定する各種コマンドの優先順位は、コマンドリファレンスの「DNSの設定」ページの冒頭の説明を参照。
ednsオプションを省略、またはedns=offを指定すると、対象のDNSサーバーへの名前解決はDNSで通信を行う。 ★
edns=onを指定すると、対象のDNSサーバーへの名前解決はEDNSで通信を行う。 ★
edns=onで名前解決ができない場合、edns=offに変更すると名前解決できることがある。 ★
EDNSはバージョン0に対応。 ★

○DNS問い合わせの内容に応じたDNSサーバーの選択

[書式]

dns server select id server [edns=sw] [server2 [edns=sw]] [type] query [original-sender] [restrict pp connection-pp] ★

dns server select id pp peer_num [edns=sw] [default-server [edns=sw]] [type] query [original-sender] [restrict pp connection-pp] ★

dns server select id dhcp interface [edns=sw] [default-server [edns=sw] [type] query [original-sender] [restrict pp connection-pp] ★

dns server select id reject [type] query [original-sender]

no dns server select id

[設定値及び初期値]

id
- [設定値] : DNSサーバー選択テーブルの番号
- [初期値] : -
server
- [設定値] : プライマリーDNSサーバーのIPアドレス
- [初期値] : -
server2
- [設定値] : セカンダリーDNSサーバーのIPアドレス
- [初期値] : -

type : DNSレコードタイプ

[設定値] :

設定値	説明
a	ホストのIPアドレス
aaaa	ホストのIPv6アドレス
ptr	IPアドレスの逆引き用のポインター
mx	メールサーバー
ns	ネームサーバー
cname	別名
any	すべてのタイプにマッチする
省略	省略時はa

[初期値] : -

query : DNS問い合わせの内容

[設定値] :

設定値	説明
`type`がa、aaaa、mx、ns、cnameの場合	`query`はドメイン名を表す文字列であり、後方一致とする。例えば"yamaha.co.jp"であれば、rtpro.yamaha.co.jpなどにマッチする。 "."を指定するとすべてのドメイン名にマッチする。
`type`がptrの場合	`query`はIPアドレス(ip_address[/masklen])であり、masklenを省略したときはIPアドレスにのみマッチし、masklenを指定したときはネットワークアドレスに含まれるすべてのIPアドレスにマッチする。 DNS問い合わせに含まれるin-addr.arpaドメインで記述されたFQDNは、IPアドレスへ変換された後に比較される。すべてのIPアドレスにマッチする設定はできない。
rejectキーワードを指定した場合	`query`は完全一致とし、前方一致、及び後方一致には""を用いる。つまり、前方一致では、"NetVolante."であれば、NetVolante.jp、NetVolante.rtpro.yamaha.co.jpなどにマッチする。また、後方一致では、"*yamaha.co.jp"と記述する。

[初期値] : -

original-sender
- [設定値] : DNS問い合わせの送信元のIPアドレスの範囲
- [初期値] : -
connection-pp
- [設定値] : DNSサーバーを選択する場合、接続状態を確認する接続相手先情報番号
- [初期値] : -
peer_num
- [設定値] : IPCPにより接続相手から通知されるDNS サーバーを使う場合の接続相手先情報番号
- [初期値] : -
interface
- [設定値] : DHCPサーバーより取得するDNSサーバーを使う場合のLANインターフェース名またはWANインターフェース名またはブリッジインターフェース名
- [初期値] : -
default-server
- [設定値] : peer_numパラメーターで指定した接続相手からDNSサーバーを獲得できなかったときに使うDNSサーバーのIPアドレス
- [初期値] : -

sw ★

[設定値] : ★

設定値	説明
on	対象のDNSサーバーへの通信はEDNSで行う ★
off	対象のDNSサーバーへの通信はDNSで行う ★

[初期値] : off ★

[説明]

DNS問い合わせの解決を依頼するDNSサーバーとして、DNS問い合わせの内容およびDNS問い合わせの送信元および回線の接続状態を確認する接続相手先情報番号とDNSサーバーとの組合せを複数登録しておき、DNS問い合わせに応じてその組合せから適切なDNSサーバーを選択できるようにする。テーブルは小さい番号から検索され、DNS問い合わせの内容にqueryがマッチしたら､そのDNSサーバーを用いてDNS問い合わせを解決しようとする。一度マッチしたら、それ以降のテーブルは検索しない。すべてのテーブルを検索してマッチするものがない場合には、他のコマンドで指定されたDNSサーバーを用いる。DNSサーバーを設定する各種コマンドの優先順位は、コマンドリファレンスの「DNSの設定」ページの冒頭の説明を参照。
rejectキーワードを使用した書式の場合、queryがマッチしたら、そのDNS問い合わせパケットを破棄し、DNS問い合わせを解決しない。
restrict pp節が指定されていると、connection-ppで指定した相手先がアップしているかどうかがサーバーの選択条件に追加される。相手先がアップしていないとサーバーは選択されない。相手先がアップしていて、かつ、他の条件もマッチしている場合に指定したサーバーが選択される。
ednsオプションを省略、またはedns=offを指定すると、対象のDNSサーバーへの名前解決はDNSで通信を行う。 ★
edns=onを指定すると、対象のDNSサーバーへの名前解決はEDNSで通信を行う。 ★
edns=onで名前解決ができない場合、edns=offに変更すると名前解決できることがある。 ★
EDNSはバージョン0に対応。 ★

SNMPで、メガバイト単位のメモリーサイズを表すプライベートMIB変数yrhMemorySizeMB(1.3.6.1.4.1.1182.2.1.19)に対応した。
vRX EC2版で、従量制料金（PAYG）に対応した。
show status lanコマンドで、基本ライセンスの速度制限による送信オーバーフロー数を表示するようにした。
トンネルQoSで、トンネルインターフェースのデフォルトクラスを設定できるようにした。

○デフォルトクラスの設定
[書式]

queue tunnel default class class

no queue tunnel default class [class]

[設定値及び初期値]
- class
  - [設定値] : クラス (1..16; RTX5000、RTX3500 の場合は 1..100)
  - [初期値] : 2
[説明]

インタフェースに対して、フィルタにマッチしないパケットをどのクラスに分類するかを指定する。
IPv6のフラグメントパケットを再構成するために保持しておく時間を設定できるようにした。

○IPv6のフラグメントパケットを再構成するために保持しておく時間を設定
[書式]

ipv6 reassembly hold-time time

no ipv6 reassembly hold-time [time]

[設定値及び初期値]
- time
  - [設定値] : 秒数（1 ... 60）
  - [初期値] : 60秒
[説明]

IPv6のフラグメントパケットを再構成するために保持しておく時間。
設定した時間が経過しても再構成ができなかった場合、保持していたパケットは破棄される。
コマンド実行時にすでに保持していたパケットについては変更しない。
BGP機能でMED属性が付与されていない経路のデフォルトのMED値を設定するコマンドを追加した。

○BGPの最適経路選択におけるMED属性が付加されていない経路のデフォルトのMED値の設定
[書式]

bgp default med med

no bgp default med [med]

[設定値及び初期値]
- med
  - [設定値] : 0 .. 2147483647
  - [初期値] : 2147483647
[説明]

BGPの最適経路選択で、MED属性が付加されていない経路に対するデフォルトのMED値を設定する。
本コマンドが設定されていない場合、MED属性が付加されていない経路は最大のMED値（2147483647）を持つことになり、優先度は最低となる。
本コマンドの設定は、MED属性が付加されている経路には影響しない。

[ノート]

Rev.20.00.03以降で使用可能

IPv6の経路情報に変化があった時にログに記録するか否かを設定するコマンドを追加した。

○IPv6の経路情報に変化があった時にログに記録するか否かの設定

[書式]

ipv6 route change log log

no ipv6 route change log [log]

[設定値及び初期値]

log

[設定値] :

設定値	説明
on	IPv6経路の変化をログに記録する
off	IPv6経路の変化をログに記録しない

[初期値] : off

[説明]

IPv6の経路情報に変化があった時にそれをログに記録するか否かを設定する。
ログはINFOレベルで記録される。

ipsec ike durationコマンドで、古くなったSAの寿命を強制的に短縮する時間を設定できるようにした。

○SA の寿命の設定

[書式]

ipsec ike duration sa gateway_id second [kbytes] [rekey rekey] [forced-reduction=del_time] ★

no ipsec ike duration sa gateway_id [second [kbytes] [rekey rekey] [forced-reduction=del_time]] ★

[設定値及び初期値]

sa

[設定値] :

設定値	説明
ipsec-sa (もしくは child-sa)	IPsec SA (CHILD SA)
isakmp-sa (もしくは ike-sa)	ISAKMP SA (IKE SA)

[初期値] : -

gateway_id
- [設定値] : セキュリティー・ゲートウェイの識別子
- [初期値] : -
second
- [設定値] : 秒数(300..691200)
- [初期値] : 28800
kbytes
- [設定値] : キロ単位のバイト数(100..100000)

rekey : SAを更新するタイミング

[設定値] :

設定値	説明
70% - 90%	パーセント
off	更新しない(`sa`パラメーターでisakmp-sa (ike-sa) を指定したときのみ設定可能)

[初期値] : 75%

del_time
- [設定値] : 古くなったSAの寿命を強制的に短縮する時間(1..691200) ★
- [初期値] : -

[説明]

各 SA の寿命を設定する。
kbytes パラメーターを指定した場合には、 second パラメーターで指定した時間が経過するか、指定したバイト数のデータを処理した後に SA は消滅する。 kbytes パラメーターは sa パラメーターとして ipsec-sa (child-sa) を指定したときのみ有効である。SA の更新は kbytes パラメーターに設定したバイト数の 75％を処理したタイミングで行われる。また、IPsec SA (CHILD SA) が更新されたとき、古くなった既存の IPsec SA (CHILD SA) の寿命が 30 秒以上である場合は、寿命が 30 秒に短縮される。

rekey パラメーターは SA を更新するタイミングを決定する。例えば、 second パラメーターで 20000 を指定し、 rekey パラメーターで75%を指定した場合には、 SA を生成してから 15000 秒経過したときに新しい SA を生成する。 rekey パラメーターは second パラメーターに対する比率を表すもので、 kbytes パラメーターの値とは関係がない。

sa パラメーターで isakmp-sa (ike-sa) を指定したときに限り、rekey パラメーターで 'off' を設定できる。このとき、 IPsec SA (CHILD SA) を作る必要がない限り、 ISAKMP SA (IKE SA) の更新を保留するので、 ISAKMP SA (IKE SA) の生成を最小限に抑えることができる。

その他、動作するIKEのバージョンによって異なる、本コマンドの影響、注意点については以下の通り。

IKEv1
始動側として働く場合に、このコマンドで設定した寿命値が提案される。応答側として働く場合は、このコマンドの設定に関係なく相手側から提案された寿命値に合わせる。

また、 ISAKMP SA に対する rekey パラメーターを off に設定した場合、その効果を得るためには、次の2点に注意して設定する必要がある。
1. IPsec SAよりも ISAKMP SA の寿命を短く設定する。
2. ダングリングSAを許可する。すなわち、ipsec ike restrict-dangling-saコマンドの設定を off にする。
IKEv2
IKEv2 では SA 寿命値は折衝されず、各セキュリティー・ゲートウェイが独立して管理するものとなっている。従って、確立された SA には、常にこのコマンドで設定した寿命値がセットされる。ただし、相手側セキュリティー・ゲートウェイの方が SA 更新のタイミングが早ければ、 SA はその分早く更新されることになる。

forced-reduction オプションに時間を指定すると、SA を更新した際に古くなった既存の SA の寿命を強制的に設定値に変更し、消滅までの時間を早めることができる。ただし、IPsec SA (CHILD SA) で kbytes パラメーターにバイト寿命値を指定している場合は、del_time パラメーターで 31 秒以上の値を設定していても、短縮される値は 30 秒となる。また、IKEv1 では寿命が設定値よりも短い場合は変更しない。 ★

ISAKMP SA (IKE SA) の寿命が IPsec SA (CHILD SA) の寿命より先に尽きた場合は、ISAKMP SA (IKE SA) の寿命値を IPsec SA (CHILD SA) の寿命値に合わせる。

なお、このコマンドを設定しても、すでに存在するSAの寿命値は変化せず、新しく作られる SA にのみ、新しい寿命値が適用される。

[ノート]

forced-reduction オプションは以下の機種およびリビジョンで使用可能。
vRX Amazon EC2版は Rev.20.00.03以降。

RIPv2において、RIP広告動作を変更できるようにした。

○RIPv2での広告動作モードの設定

[書式]

rip advertise mode mode

no rip advertise mode [mode]

[設定値及び初期値]

mode

[設定値] :

設定値	説明
1	RIPの送信インターフェースが属するネットワークアドレスと広告する経路の宛先ネットワークアドレスが一致し、サブネットマスクが異なる場合は、その経路を広告しない。
2	RIPの送信インターフェースが属するネットワークアドレスと広告する経路の宛先ネットワークアドレスが一致し、サブネットマスクが異なる場合は、その経路を広告する。

[初期値] : 1

[説明]

RIP2でRIP送信インターフェースが属するネットワークアドレスと広告する経路の宛先ネットワークアドレスが一致し、サブネットマスクが異なる場合、当該経路の広告動作をmode の設定値によって変更する。

RIPv1の動作には影響はない。

[ノート]

vRX Amazon EC2版 Rev.20.00.03以降で使用可能。

show status interfaceコマンドにプラットフォーム固有カウンターを追加した。

oインタフェースの状態の表示
[書式]

show status interface

[設定値及び初期値]
- interface
  - [設定値] :
    
    LAN インタフェース名
    
    ブリッジインタフェース名
  - [初期値] : -
[説明]

インタフェースの状態を表示する。
vRX Amazon EC2 版でプラットフォーム固有カウンター (Platform-specific counter) として表示される値については、Amazon EC2 ユーザーガイドの「ENA ドライバーのメトリクス」 (https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/ monitoring-network-performance-ena.html#network-performance-metrics) を参照してください。 ★
プラットフォーム固有カウンターはコマンドによるクリアに加えて LAN インタフェースのシャットダウンを契機にクリアされ、シャットダウン中は表示されない。 ★

[ノート]

ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。

bgp export filterコマンドのpreferenceオプションが比較するBGP経路の種別を変更するコマンドを追加した。

○BGPで受信した経路に対するbgp export filterのpreferenceオプションを使用した経路選択プロセスの動作を設定 ★

[書式]

bgp export route selection rule rule

no bgp export route selection rule [rule]

[設定値及び初期値]

rule

[設定値] : ebgp-only, all

設定値	説明
ebgp-only	EBGPで受信した同じ宛先の経路を比較対象とする
all	全てのBGPで受信した同じ宛先の経路を比較対象とする

[初期値] : ebgp-only

[説明]

BGP で同じ宛先の経路を複数の相手から受信した際、一方を選択するための優先度による経路選択の規則を設定する。

本コマンドの設定により bgp export filter コマンドの preference で比較する経路の種別が変更される。
rule に ebgp-only を設定した場合、EBGP で受信した経路に対してのみ preference による比較が働く。
rule に all を設定した場合、全ての BGP で受信した経路に対して preference による比較が働く。このため、IBGP で受信した経路に対しても、preference による比較が働く。これにより、IBGP で受信した経路の優先度を EBGP で受信した経路よりも高くすることが可能になる。

IBGP のみを使用した構成では、本コマンドの設定によって選択される経路が変わることはない。

同じ近隣ルーター番号をもつ近隣ルータから複数の同一宛先経路を受信する場合、本コマンドによって規則を変更した経路選択の優先度に差を設けることはできない。この場合、EBGP であれば med を、IBGP であれば Local Preference を使用して経路の優先度を設定できる。

本コマンドに対応していないリビジョンでは、rule が ebgp-only のときの動作をする。

[ノート]

本コマンドで動作を設定可能な経路選択プロセスは以下の URL を参照してください。

https://www.rtpro.yamaha.co.jp/RT/docs/bgp/index.html#rt_select

EBGPとIBGP間で同じ宛先の経路を受信する環境下で特定の経路を優先するよう制御したい場合、本コマンドを設定することで実現できる。
vRX Amazon EC2 版は、Rev.20.00.03 以降で使用可能

NATのポートセービングIPマスカレード機能で、UDPパケットに対応した。

○NAT 機能の動作タイプの設定

[書式]

nat descriptor backward-compatibility type

no nat descriptor backward-compatibility [type]

[設定値及び初期値]

type

[設定値] :

設定値	説明
1	ポートセービング IP マスカレード機能を無効にする
2	TCP パケットに対してポートセービング IP マスカレード機能を有効にする
3	TCP パケットおよび UDP パケットに対してポートセービング IP マスカレード機能を有効にする ★

[初期値] :
- 1 (RTX5000、RTX3500)
- 2 (上記以外)

[説明]

NAT 機能全体の動作タイプを設定する。

RTX5000 / RTX3500 Rev.14.00.32 以降、および、Rev.14.01 系以降の機種では、ポートセービング IP マスカレード機能に対応しており、IP マスカレードにおいて同一のポート番号を使用して複数の接続先とのセッションを確立できる。また、type パラメーターに 3 を設定した場合は、TCP パケットおよび UDP パケットの両方をポートセービング IP マスカレード機能の対象にできる。

本コマンドでtype パラメーターを 1 に設定した場合の NAT 機能の動作は、Rev.14 系以前の、本コマンドを搭載していない機種及びファームウェアにおける NAT 機能の動作と同等となる。 type パラメーターを 2 または 3 に設定して動作させた場合に問題が生じる場合は、typeパラメーターを 1 にして NAT 機能を使用する必要がある。

[ノート]

本コマンドによる設定の変更を反映するには、ルーターの再起動が必要となる。

type パラメーター 3 は、Rev.15.04 系以前、vRX Amazon EC2版 Rev.19.00.08 以前、vRX VMware ESXi版 Rev.19.01.09 以前、vRX さくらのクラウド版 Rev.19.02.10 以前、RTX1300 Rev.23.00.16 以前、RTX3510 Rev.23.01.03 以前、および、RTX840 Rev.23.02.02 以前では指定不可能。

RFC3021に対応した。
この変更により、/31のネットマスクを設定したIPv4アドレスが使用可能になる。

○IP アドレスの設定

[書式]

ip interface address ip_address/mask [broadcast broadcast_ip]

ip interface address dhcp

ip wan address PDP

ip pp address ip_address[/mask]

ip loopback address ip_address[/mask]

ip bridge_interface address ip_address/mask [broadcast broadcast_ip]

ip bridge_interface address dhcp [autoip=switch]

no ip interface address [ip_address/mask [broadcast broadcast_ip]]

no ip interface address [dhcp]

no ip wan address [PDP]

no ip pp address [ip_address[/mask]]

no ip loopback address [ip_address[/mask]]

no ip bridge_interface address [ip_address/mask [broadcast broadcast_ip]]

no ip bridge_interface address [dhcp]

[設定値及び初期値]

interface
- [設定値] : LAN インターフェース名、ONU インターフェース名
- [初期値] : -
wan
- [設定値] : WAN インターフェース名
- [初期値] : -
loopback
- [設定値] : LOOPBACK インターフェース名
- [初期値] : -
bridge_interface
- [設定値] : ブリッジインターフェース名
- [初期値] : -
ip_address
- [設定値] : IP アドレス xxx.xxx.xxx.xxx(xxx は十進数 )
- [初期値] : -
dhcp : DHCP クライアントとして IP アドレスを取得することを示すキーワード
- [初期値] : -
mask
- [設定値] :
  - xxx.xxx.xxx.xxx(xxx は十進数 )
  - 0x に続く十六進数
  - マスクビット数
- [初期値] : -
broadcast_ip
- [設定値] : ブロードキャスト IP アドレス
- [初期値] : -

switch

[設定値] :

設定値	説明
on	AutoIP 機能を使う
off	AutoIP 機能を使わない

[初期値] : off

[説明]

インタフェースの IP アドレスとネットマスクを設定する。“broadcast broadcast_ip" を指定すると、ブロードキャストアドレスを指定できる。省略した場合には、RFC3021 に対応している機種ではネットマスクのマスクビット数が 31 ビットならリミテッドブロードキャストアドレスが、それ以外ならディレクティッドブロードキャストアドレスが使われる。 ★
dhcp を指定すると、設定直後に DHCP クライアントとして IP アドレスを取得する。また dhcp を指定している場合にno ip interface address を入力すると、取得していた IP アドレスの開放メッセージを DHCP サーバーに送る。

[ノート]

LAN インタフェースに IP アドレスを設定していない場合には、RARP により IP アドレスを得ようとする。
PP インタフェースに IP アドレスを設定していない場合には、そのインタフェースは unnumbered として動作する。
DHCP クライアントとして動作させた場合に取得したクライアント ID は、show status dhcpc コマンドで確認することができる。

工場出荷状態およびcold start コマンド実行後の本コマンドの設定値については「1.x 工場出荷設定値について」を参照してください。

以下の機種は RFC3021 に対応している。

vRX Amazon EC2版 Rev.20.00.03 以降 ★

IPヘッダーおよびIPv6ヘッダーのDSフィールドを書き換えるコマンドを追加した。

○IPパケットのDSフィールドの書き換えの設定
[書式]

ip dscp supersede id dscp filter_num [filter_num_list]

no ip dscp supersede id [dscp]

[設定値及び初期値]
- id
  - [設定値] : 識別番号 (1..65535)
  - [初期値] : -
- dscp
  - [設定値] :
    
    書き換えるDSCP値 (0..63)
    
    以下のニーモニックが利用できる
    
    cs1/cs2/cs3/cs4/cs5/cs6/cs7/af11/af12/af13/af21/af22/af23/af31/af32/af33/af41/af42/af43/ef
  - [初期値] : -
- filter_num
  - [設定値] : 静的フィルターの番号 (1..21474836)
  - [初期値] : -
- filter_num_list
  - [設定値] : 静的フィルターの番号 (1..21474836) の並び
  - [初期値] : -
[説明]

IP パケットを中継する場合に DS フィールドを指定した値に書き換える。
識別番号順にリストをチェックし、filter_num リストのフィルターを順次適用していく。そして、最初にマッチした IP フィルターが pass、pass-log、pass-nolog、restrict、restrict-log、restrict-nolog のいずれかであれば DS フィールドが書き換えられる。
reject、reject-log または reject-nolog である場合は書き換えずに処理を終わる。

ip tos supersede の設定と本コマンドの設定で条件が同じ場合、本コマンドの設定が優先される。

[ノート]

vRX Amazon EC2版は Rev.20.00.03以降で使用可能。
○IPv6パケットのDSフィールドの書き換えの設定
[書式]

ipv6 dscp supersede id dscp filter_num [filter_num_list]

no ipv6 dscp supersede id [dscp]

[設定値及び初期値]
- id
  - [設定値] : 識別番号 (1..65535)
  - [初期値] : -
- dscp
  - [設定値] :
    
    書き換えるDSCP値 (0..63)
    
    以下のニーモニックが利用できる
    
    cs1/cs2/cs3/cs4/cs5/cs6/cs7/af11/af12/af13/af21/af22/af23/af31/af32/af33/af41/af42/af43/ef
  - [初期値] : -
- filter_num
  - [設定値] : 静的フィルターの番号 (1..21474836)
  - [初期値] : -
- filter_num_list
  - [設定値] : 静的フィルターの番号 (1..21474836) の並び
  - [初期値] : -
[説明]

IPv6 パケットを中継する場合に DS フィールドを指定した値に書き換える。
識別番号順にリストをチェックし、filter_num リストのフィルターを順次適用していく。そして、最初にマッチした IPv6 フィルターが pass、pass-log、pass-nolog、restrict、restrict-log、restrict-nolog のいずれかであれば DS フィールドが書き換えられる。
reject、reject-log または reject-nolog である場合は書き換えずに処理を終わる。

[ノート]

vRX Amazon EC2版は Rev.20.00.03以降で使用可能。
コマンドラインから以下を設定したとき、再起動を促す注意喚起メッセージを表示するようにした。
- パケットバッファーの設定
- NATの動作タイプの変更
コマンドラインからOSPF、BGPを設定したとき、configure refreshコマンドの実行を促す注意喚起メッセージを表示するようにした。
シリアルポート経由でコンソールにアクセスできるようにした。

○シリアルポートのボーレートの設定
[書式]

set-serial-baudrate rate

[設定値及び初期値]
- rate
  - [設定値] : ボーレート (9600 / 19200 / 38400 / 57600 / 115200)
  - [初期値] :
    
    115200 (vRX Amazon EC2 版)
    
    9600 (vRX VMware ESXi 版)
[説明]

シリアルポートのボーレートを設定する。

[ノート]

vRX Amazon EC2 版は Rev.20.00.03 以降で使用可能。
vRX VMware ESXi 版は Rev.20.01.03 以降で使用可能。
AWS marketplace のサブスクリプションに対応した。

○ライセンス情報またはサブスクリプションの表示
[書式]

show status license

[説明]
LMS クライアントが取得したライセンスや拡張ライセンス ( RTX3510、RTX1300、RTX830 で使用可能 ) と、vRX のライセンス ( vRX シリーズで使用可能 ) の情報またはサブスクリプションを表示する。★

表示する項目は以下の通り。
- 品番
  - ライセンス製品の品番またはサブスクリプション品番★
  - vRX のライセンスについては、基本ライセンスが表示され、機能制限が併記される。また、オプションライセンスがある場合は当該ライセンスの種類と機能制限が併記される。★
- 状態
  - ライセンスの状態
  - LMS クライアントが取得したライセンスについては、以下のいずれかが表示される。
    
    有効 ( Active )
    
    ライセンスが有効期限内であり、当該品番に対応するアプリケーションを使用できる状態。
    
    更新猶予期間 ( Renew grace period )
    
    有効期限を過ぎている状態。この状態より一定期間経過すると対応するアプリケーションを使用できなくなるため、ライセンスの購入手続きが必要となる。
    
    認証猶予期間 ( Authentication grace period )
    
    一時的にライセンス認証が猶予されている状態。ヤマハネットワーク機器が有効なライセンス情報を保持している状態で再起動し、その後 LMS サーバーと通信できない場合にこの状態となる。対応するアプリケーションを使用することはできるが、ディアクティベートまでの時間が経過するまでにライセンス認証を行う必要がある。ディアクティベートまでの時間は show status license authentication コマンドで確認することができる。
  - その他のライセンスについては、常に「有効 ( Active ) 」と表示される。
- 有効期限
  - ライセンスの有効期限
  - サブスクリプションの場合は、なしと表示される。★
[ノート]

ライセンスおよびサブスクリプションを保持していない場合、あるいは LMS サーバーからライセンス情報を取得していない場合、当コマンドを実行しても情報は表示されない。★
RTX830 は Rev.15.02.13 以降で使用可能。拡張ライセンスは Rev.15.02.22 以降で表示可能。
本機にアクセスするときのセキュリティーを強化した。
1. ログイン時のユーザー認証を必須にした。
  - 無名ユーザーが廃止されるため、login passwordコマンドは使用できなくなる
  - パスワード認証または公開鍵認証（SSH、SFTPのみ）を必須にした
2. 工場出荷状態で利用できる初期管理ユーザー (ユーザー名：ec2-user、パスワード：admin ) を新設した。
  初期パスワードによるログインはシリアルコンソール、およびLAN1が属するIPセグメントからのみ可能。
3. ログインに3回連続で失敗したとき、1分間ログインできなくなるようにした。
4. 非常用パスワードを廃止した。

IPsecで、SHA384、およびSHA512に対応した。

○IKE が用いるハッシュアルゴリズムの設定

[書式]

ipsec ike hash gateway_id algorithm

no ipsec ike hash gateway_id [algorithm]

[設定値及び初期値]

gateway_id
- [設定値] : セキュリティ・ゲートウェイの識別子
- [初期値] : -

algorithm

[設定値] :

設定値	説明
md5	MD5
sha	SHA-1
sha256	SHA-256
sha384	SHA-384 ★
sha512	SHA-512 ★

[初期値] : sha

[説明]

IKE が用いるハッシュアルゴリズムを設定する。
始動側として働く場合に、本コマンドで設定されたアルゴリズムを提案する。応答側として働く場合は本コマンドの設定に関係なく、サポートされている任意のアルゴリズムを用いることができる。
ただし、IKEv1 で　ipsec ike negotiate-strictly コマンドが on の場合は、応答側であっても設定したアルゴリズムしか利用できない。

[ノート]

IKEv2 では、 IKEv1のハッシュアルゴリズムに相当する折衝パラメーターとして、認証アルゴリズム (Integrity Algorithm) と PRF(Pseudo-Random Function)がある。IKEv2 で ipsec ike proposal-limitation コマンドが on に設定されているとき、本コマンドで設定されたアルゴリズムを提案する。ipsec ike proposal-limitation コマンドが off に設定されているとき、または、ipsec ike proposal-limitation コマンドに対応していない機種では、本コマンドの設定にかかわらず、サポートするすべてのアルゴリズムを同時に提案し、相手側セキュリティ・ゲートウェイに選択させる。また応答側として働く場合は、提案されたものからより安全なアルゴリズムを選択する。

IKEv2 でサポート可能な認証アルゴリズム及び応答時の選択の優先順位は以下の通り。
HMAC-SHA2-512-256 ＞ HMAC-SHA2-384-192 ＞ HMAC-SHA2-256-128 ＞ HMAC-SHA-1-96 ＞ HMAC-MD5-96 ★

また、 IKEv2 でサポート可能な PRF 、及び応答選択時の優先順位は以下の通り。
HMAC-SHA2-512 ＞ HMAC-SHA2-384 ＞ HMAC-SHA2-256 ＞ HMAC-SHA-1 ＞ HMAC-MD5 ★

○SA のポリシーの定義

[書式]

ipsec sa policy policy_id gateway_id ah [ah_algorithm] [local-id=local-id] [remote-id=remote-id] [anti-replay-check=check]

ipsec sa policy policy_id gateway_id esp [esp_algorithm] [ah_algorithm] [anti-replay-check=check]

no ipsec sa policy policy_id [gateway_id]

[設定値及び初期値]

policy_id
- [設定値] : ポリシーID(1..2147483647)
- [初期値] : -
gateway_id
- [設定値] : セキュリティ・ゲートウェイの識別子
- [初期値] : -
ah : 認証ヘッダ (Authentication Header) プロトコルを示すキーワード
- [初期値] : -
esp : 暗号ペイロード (Encapsulating Security Payload) プロトコルを示すキーワード
- [初期値] : -

ah_algorithm : 認証アルゴリズム

[設定値] :

設定値	説明
md5-hmac	HMAC-MD5
sha-hmac	HMAC-SHA-1
sha256-hmac	HMAC-SHA2-256
sha384-hmac	HMAC-SHA2-384 ★
sha512-hmac	HMAC-SHA2-512 ★

[初期値] :
- sha-hmac ( AHプロトコルの場合 )
- - ( ESPプロトコルの場合 )

esp_algorithm : 暗号アルゴリズム

[設定値] :

設定値	説明
3des-cbc	3DES-CBC
des-cbc	DES-CBC
aes-cbc	AES128-CBC
aes256-cbc	AES256-CBC

[初期値] : aes-cbc

local-id
- [設定値] : 自分側のプライベートネットワーク
- [初期値] : -
remote-id
- [設定値] : 相手側のプライベートネットワーク
- [初期値] : -

check

[設定値] :

設定値	説明
on	シーケンス番号のチェックを行う
off	シーケンス番号のチェックを行わない

[初期値] : on

[説明]

SA のポリシーを定義する。
この定義はトンネルモードおよびトランスポートモードの設定に必要である。この定義は複数のトンネルモードおよびトランスポートモードで使用できる。

local-id、remote-id には、カプセル化したいパケットの始点／終点アドレスの範囲をネットワークアドレスで記述する。これにより、1 つのセキュリティ・ゲートウェイに対して、複数の IPsec SA を生成し、IP パケットの内容に応じて SA を使い分けることができるようになる。

CHECK=on の場合、受信パケット毎にシーケンス番号の重複や番号順のチェックを行い、エラーとなるパケットは破棄する。破棄する際には debug レベルで
[IPSEC] sequence difference
[IPSEC] sequence number is wrong
といったログが記録される。
相手側が、トンネルインタフェースでの優先/帯域制御を行っている場合、シーケンス番号の順序が入れ替わってパケットを受信することがある。その場合、実際にはエラーではないのに上のログが表示され、パケットが破棄されることがあるので、そのような場合には設定を off にするとよい。

IKEv2 では、ipsec ike proposal-limitation コマンドが on に設定されているとき、本コマンドの ah_algorithm、および esp_algorithm パラメーターで設定されたアルゴリズムを提案する。ipsec ike proposal-limitation コマンドが off に設定されているときは、本コマンドの設定にかかわらず、サポートするすべてのアルゴリズムを同時に提案し、相手側セキュリティ・ゲートウェイに選択させる。また応答側として働く場合は受け取った提案から以下の優先順位でアルゴリズムを選択する。

認証アルゴリズム
HMAC-SHA2-512 > HMAC-SHA2-384 > HMAC-SHA2-256 > HMAC-SHA-1 ＞ HMAC-MD5 ★
暗号アルゴリズム
AES256-CBC ＞ AES192-CBC ＞ AES128-CBC ＞ 3DES-CBC ＞ DES-CBC

※IKEv2でのみAES192-CBCをサポートする。ただし、コマンドでAES192-CBCを選択することはできない。

また、IKEv2 では local-id、remote-id パラメーターに関しても効力を持たない。

[ノート]

双方で設定する local-id と remote-id は一致している必要がある。

RFC3164およびRFC5424形式のSYSLOGヘッダーに対応した。

○SYSLOGパケットの形式の設定

[書式]

syslog format type type

no syslog format type [type]

[設定値及び初期値]

type

[設定値]：

設定値	説明
rfc3164	RFC3164 形式の SYSLOG パケットを送信する
rfc5424	RFC5424 形式の SYSLOG パケットを送信する
yamaha	従来形式 (PRI+MSG) の SYSLOG パケットを送信する

[初期値]：yamaha

[説明]

本機が送信する SYSLOG パケットの形式を設定する。
タイムスタンプは自動的に設定され、ホスト名は syslog header hostname コマンドで設定している名前が使用される。
vRX はホスト名の初期値が "vRX" であるため、syslog format hostname コマンドでそれぞれ異なるホスト名を設定することを推奨する。

RFC3164 形式は次の要素で構成された形式となる。

要素	内容
PRI	Facility+Severities
TIMESTAMP	"Mmm dd hh:mm:ss" 形式のタイムスタンプ
HOSTNAME	ホスト名 (1..63文字)
MSG	SYSLOG メッセージ (最大半角231文字)

RFC5424 形式は次の要素で構成された形式となる。

要素	内容
PRI	Facility+Severities
VERSION	"1" で固定
TIMESTAMP	"yyyy-mm-ddThh:mm:ss±offset" 形式のタイムスタンプ
HOSTNAME	ホスト名 (1..63文字)
APP-NAME	"-" で固定
PROCID	"-" で固定
MSGID	"-" で固定
STRUCTURED-DATA	"-" で固定
MSG	SYSLOG メッセージ (最大半角231文字)

yamaha 形式は次の要素で構成された形式となる。

要素	内容
PRI	Facility+Severities
MSG	SYSLOG メッセージ (最大半角231文字)

○RFC形式の SYSLOG ヘッダーのホスト名の設定

[書式]

syslog format hostname text name

no syslog format hostname [text [name]]

[設定値及び初期値]

name
- [設定値]：ホスト名 (半角 1...63 文字)
- [初期値]："機種名-シリアル番号"

[説明]

本機が送信するSYSLOG ヘッダーのホスト名を設定する。
syslog format type コマンドが rfc3164 または rfc5424 に設定されているとき、本コマンドで設定した値が使用される。
name パラメーターにはアルファベット、数字、ハイフンのみが使用できる。
複数の vRX が RFC形式の SYSLOG を送信する場合、本コマンドでそれぞれ異なるホスト名を設定することを推奨する。

省電力制御機能の設定コマンドを追加した。

○省電力制御機能を使用するか否かの設定

[書式]

system power-saving use sw

no system power-saving use [sw]

[設定値及び初期値]

sw

[設定値]：

設定値	説明
on	使用する
off	使用しない

[初期値]：on

[説明]

省電力制御機能を使用するか否かを設定する。「使用する」に設定すると、以下の制御が有効になる。

無受信時スリープ制御
- インターフェースに到着するトラフィックが途切れた際にパケット受信に関するソフトウェア処理を休止させることで、CPUの使用を抑制する。制御の効果を得るためには、CPUスケジューリング方式として「ロードバランス」以外の方式を選択する必要がある。

○無受信時スリープ制御を特定のインターフェースに適用するか否かの設定

[書式]

system power-saving rx-idle-sleep interface sw

no system power-saving rx-idle-sleep interface [sw]

[設定値及び初期値]

interface
- [設定値]：LANインターフェース名

sw

[設定値]：

設定値	説明
on	適用する
off	適用しない

[初期値]：on

[説明]

省電力制御機能の無受信時スリープ制御を特定のインターフェースに適用するか否かを設定する。
制御を適用するLANインターフェースと適用しないLANインターフェースを混在させる場合は、それぞれの受信処理が別々のCPUコアで実施されるようにCPUスケジューリング機能を設定する必要がある。

[ノート]

無受信時スリープ制御の概要についてはsystem power-saving useコマンドのリファレンスを参照のこと。

動的フィルターによって管理されているコネクションのピーク値を表示、およびクリアするコマンドを追加した。

○動的フィルターによって管理されているIPv4コネクションのピーク値を表示
[書式]

show ip connection peak

[説明]
動的なフィルターによって管理されているIPv4コネクションのピーク値を表示する。
ピーク値は以下の操作でクリアされる。
- ルーターを再起動したとき
- IPフィルターの設定を変更したとき
- Web GUI に対応している機種の場合、ダッシュボードの[Live]-[動的フィルターセッション数]ガジェットで「ピーク値のクリア」を実行したとき
- clear ip connection peakコマンドを実行したとき
○動的フィルターによって管理されているIPv6コネクションのピーク値を表示
[書式]

show ipv6 connection peak

[説明]
動的なフィルターによって管理されているIPv6コネクションのピーク値を表示する。
ピーク値は以下の操作でクリアされる。
- ルーターを再起動したとき
- IPv6フィルターの設定を変更したとき
- Web GUI に対応している機種の場合、ダッシュボードの[Live]-[動的フィルターセッション数]ガジェットで「ピーク値のクリア」を実行したとき
- clear ipv6 connection peakコマンドを実行したとき
○動的フィルターによって管理されているIPv4コネクションのピーク値をクリア

[書式]

clear ip connection peak

[説明]

動的なフィルターによって管理されているIPv4コネクションのピーク値をクリアする。

○動的フィルターによって管理されているIPv6コネクションのピーク値をクリア

[書式]

clear ipv6 connection peak

[説明]

動的なフィルターによって管理されているIPv6コネクションのピーク値をクリアする。
IPマスカレードで管理しているセッションのピーク値を表示、およびクリアするコマンドを追加した。

○IPマスカレードで管理しているセッションのピーク値を表示
[書式]

show nat descriptor masquerade session peak [nat_descriptor]

[設定値及び初期値]
- nat_descriptor
  - [設定値] :
    
    NAT ディスクリプタ番号 (1..2147483647)
    
    nat_descriptor 省略時はすべての NAT ディスクリプタについて表示する。
  - [初期値] : -
[説明]
IP マスカレードで管理しているセッションがピークを記録したときのセッション数と時刻を表示する。また、ピークを記録したときにセッション数の多かったホストを上位 5 件表示する。

ピーク値は以下の操作でクリアされる。
- ルーターを再起動したとき
- NAT ディスクリプタの設定を変更したとき
- clear nat descriptor masquerade session peak コマンドを実行したとき
- Web GUI に対応している機種の場合、ダッシュボードの [Live]-[NATセッション数] ガジェットで「ピーク値のクリア」を実行したとき
[ノート]

静的 IP マスカレードエントリから派生して生成された IP マスカレードエントリは表示されない。

本コマンドは、nat descriptor backward-compatibility コマンドで、type パラメータを 2 または 3 に設定した場合のみ使用可能である。
○IPマスカレードで管理しているセッションのピーク値をクリア
[書式]

clear nat descriptor masquerade session peak [nat_descriptor]

[設定値及び初期値]
- nat_descriptor
  - [設定値] :
    
    NAT ディスクリプタ番号 (1..2147483647)
    
    nat_descriptor 省略時はすべての NAT ディスクリプタをクリアする。
  - [初期値] : -
[説明]

IP マスカレードで管理しているセッションのピーク値をクリアする。

[ノート]

本コマンドは、nat descriptor backward-compatibility コマンドで、type パラメータを 2 または 3 に設定した場合のみ使用可能である。
DHCPリレーエージェント機能で使用する始点ポート番号を設定するコマンドを追加した。

○DHCPリレーエージェント機能で使用する始点ポート番号の設定
[書式]

dhcp relay srcport port

no dhcp relay srcport [port]

[設定値及び初期値]
- port
  - [設定値] : ポート番号(1-65535)
  - [初期値] : 68
[説明]

DHCPリレーエージェント機能で使用する始点ポート番号を設定する。

[ノート]

vRX Amazon EC2版 Rev.20.00.03以降で使用可能。

IPv6の経路情報に変化があった時にメールで通知するか否かをmail notifyコマンドのオプションで設定できるようにした。

○メール通知のトリガーの設定

[書式]

mail notify id template_id trigger backup if_b [[range_b] if_b ...]

mail notify id template_id trigger route route [route ...]

mail notify id template_id trigger route6 route6 [route6 ...] ★

mail notify id template_id trigger filter ethernet if_f dir_f [if_f dir_f ...]

mail notify id template_id trigger status type [type ...]

mail notify id template_id trigger intrusion if_i [range_i] dir_i [if_i [range_i] dir_i ...]

mail notify id template_id trigger lan-map

no mail notify id [...]

[設定値及び初期値]

id
- [設定値] : 設定番号(1..10)
- [初期値] : -
template_id
- [設定値] : テンプレートID(1..10)
- [初期値] : -

if_b : メール通知を行うバックアップ対象のインターフェース

[設定値] :

設定値	説明
pp	PPバックアップ
lanN	LANバックアップ
tunnel	TUNNELバックアップ

[初期値] : -

range_b
- [設定値] :
  - インターフェース番号および範囲指定
  - pp,tunnelのみ(*,xx-yy,zz etc)
- [初期値] : -
route
- [設定値] :
  - ネットマスク付きの経路
  - default
- [初期値] : -
route6 ★
- [設定値] :
  - プレフィックス長付きの経路
  - default
- [初期値] : -
if_f
- [設定値] : メール通知を行うイーサネットフィルタの設定されたLANインターフェース
- [初期値] : -

dir_f : フィルタ設定の方向

[設定値] :

設定値	説明
in	受信方向
out	送信方向

[初期値] : -

type : メール通知で通知する情報

[設定値] :

設定値	説明
all	全ての内容
interface	インターフェースの情報
routing	ルーティングの情報
vpn	VPN の情報
nat	NAT の情報
firewall	ファイアウォールの情報
config-log	設定情報とログ

[初期値] : -

if_i : 不正アクセス検知設定のインターフェース

[設定値] :

設定値	説明
pp	PPインターフェース
lanN(N,M,N/M)	LANインターフェース
wan1	WANインターフェース
tunnel	TUNNELインターフェース
*	全てのインターフェース

[初期値] : -

range_i
- [設定値] :
  - インターフェース番号および範囲指定
  - lan(*,x)
  - pp,tunnel(*,x,xx-yy,zz etc)
- [初期値] : -

dir_i : 不正アクセス検知設定の方向

[設定値] :

設定値	説明
in	受信方向
out	送信方向
in/out	受信/送信方向

[初期値] : -

[説明]

メール通知の行うトリガ動作の設定を行う。バックアップ、経路変更、イーサネットフィルタのログ表示、mail notify status exec コマンド実行時、および不正アクセス検知時をトリガとして指定できる。

バックアップおよび経路については以下で設定されたものが対象となる。

PPバックアップ	pp backupコマンド
LANバックアップ	lan backupコマンド
TUNNELバックアップ	tunnel backupコマンド
経路に対するバックアップ(IPv4)	ip routeコマンド
経路に対するバックアップ(IPv6)	ipv6 routeコマンド ★

イーサネットフィルタについてはログ表示されるものが対象となる。

イーサネットフィルタ....... pass-log,reject-logパラメーターの定義

内部状態を通知する場合は、mail notify status execコマンドを実行する必要がある。

不正アクセス検知についてはip interface intrusion detectionコマンドの設定により検出されたものが通知対象となる。

LAN マップによる異常検知については switch control use interface コマンドが設定された LAN インターフェースが対象となる。スナップショット機能による異常を含める場合は lan-map snapshot use interface コマンドを設定する必要がある。

また、一つのテンプレートIDに所属するメール通知設定はまとめて処理される。

IPv6で、近隣キャッシュの最大エントリー数を変更できるようにした。また、近隣キャッシュの最大エントリー数の初期値を256から1024へ変更した。

○近隣キャッシュの最大エントリー数の設定
[書式]

ipv6 interface neighbor cache max entry num

no ipv6 interface neighbor cache max entry [num]

[設定値及び初期値]
- interface
  - [設定値] : LANインターフェース名
  - [初期値] : -
- num
  - [設定値] : 最大エントリー数（256…20480）
  - [初期値] : 1024
[説明]

インターフェースごとに近隣キャッシュの最大エントリー数を設定する。
近隣キャッシュのエントリー数が、設定した最大エントリー数に達した場合は、古い近隣キャッシュを削除する。
本コマンド実行時、現在の近隣キャッシュのエントリー数が最大エントリー数を超える場合は、古い近隣キャッシュを削除する。
import vrx licenseコマンドで、ライセンスのインポートを非インタラクティブで実行することができるようにした。

○ライセンスのインポート
[書式]

import vrx license file

import vrx license key [key] ★

[設定値及び初期値] ★
- key
  - [設定値] : インポートするライセンスキー
  - [初期値] : -
[説明] ★

基本ライセンス、およびオプションライセンスをインポートする。

基本ライセンスをインポートする前に ntpdate コマンドまたは date コマンドで日時設定を完了しておく必要がある。
オプションライセンスは、ルーターにインポートされている基本ライセンスと紐づくライセンスのみインポートできる。

第1書式を入力した場合は、ライセンスファイルでライセンスをインポートする。
vrx license file directory コマンドで指定したディレクトリに保存されているライセンスファイルを一括でインポートする。このとき、インポートするライセンスの詳細が表示され、ライセンスのインポートを続行するか否かを選択することができる。

第2書式を入力した場合は、ライセンスキーでライセンスをインポートする。
key を省略した場合は、インポートするライセンスキーの入力を求められる。このとき、インポートするライセンスの詳細が表示され、ライセンスのインポートを続行するか否かを選択することができる。
key にインポートするライセンスキーの入力した場合は、インポートを続行するか否かは問われず、正常なライセンスであれば自動的にインポートされる。

■仕様変更

リビジョン番号をRev.19系からRev.20系に変更した。
利用規約を改定した。

改定履歴は、仮想ルーター vRX 技術資料の「利用規約」を参照してください。

https://www.rtpro.yamaha.co.jp/RT/docs/vrx/index.html#agreement
IPIPトンネルで、L2TP/IPsecに対応した。

ただし、IPv6 IPoE + IPv4 over IPv6 接続のサービスでは、契約形態により制限があるため、以下の技術資料をご確認のうえ、ご利用ください。

https://www.rtpro.yamaha.co.jp/RT/docs/ipoe_46/available_ipoe_46.html
IPv6 IPsecトンネルの通信負荷に対するトンネル接続維持能力を向上させた。IPv6 IPsecトンネルで、接続する対向機器数が多い場合に効果が期待できる。
IPv6の処理性能を改善した。
CPUを3コア以上搭載する環境でQoSを有効化したときのCPU使用効率を向上させた。
FQDNフィルター機能の処理性能を改善した。
LANインターフェースでパケットを送受信するときの安定性を高めた。
TCP、UDPのエフェメラルポートを以下の通り変更した。
- 変更前
  - 21,024～25,000
- 変更後
  - 49,152～65,535
ターゲットアドレスがグローバルユニキャストアドレスであるNeighbor Advertisement(NA)を受信したときに、受信したインタフェース向きにターゲットアドレスのimplicit経路を追加するようにした。
IPv6 IPoE設定のルーターを多段に配置した場合に、下位ルーターのDNSリカーシブサーバーから上位ルーターのDNSリカーシブサーバーへアクセスすることができるようになる。
vRXファイルシステムで、NFSによる外部ストレージをマウントするときにSunRPCポートを開放するようにした。
また、NFSによってマウントされた外部ストレージがすべてアンマウントされたときにはSunRPCポートを閉じるようにした。
MTUが1280未満のICMPv6 Packet-Too-Bigメッセージを受信したとき、IPv6フラグメントヘッダーを付けずに応答するようにした。
SNMPで、「SNMPのインターフェース番号」と「vRXのインターフェース」との対応を変更した。

詳細は、以下のFAQをご確認ください。

https://www.rtpro.yamaha.co.jp/RT/FAQ/SNMP/interface-number.html
パケット処理能力に余裕があるとき、受信処理を行うCPUコアをスリープさせるようにした。
ただし、CPUスケジューリング方式が「ロードバランス」に設定されている場合はスリープを行わない。
これにより、T3.mediumの場合にCPUクレジットの使用量が軽減される。
SNMPのifTable、および、yrIfClassTableで、PP AnonymusのQoS向けのMIB変数を取得できないようにした。
Luaスクリプト機能で、rt.httprequest関数のHTTPリクエスト設定テーブルのurlフィールドの最大文字数を半角255文字から半角2048文字に変更した。
メモリー使用量を削減した。
起動処理を高速化した。
経路情報を削除するときの処理負荷を軽減した。
動作保証対象のEC2インスタンスタイプにt3.smallを追加した。

本インスタンスにおける動作保証対象のVPN最大設定可能数は100、その他の仕様はt3.mediumでの動作時と同一である。
コンパクトモード時のIKEパケットキュー長の設定範囲を1,000以上4,000以下から6,000以上24,000以下に変更した。
また、初期値を2,000から12,000に変更した。
コンパクトモード時のIKE XAUTH, EAP-MD5認証に使用するユーザーおよびユーザーグループの最大設定可能数を1,000から6,000に拡大した。
コンパクトモード時のVPN最大設定可能数とIPキープアライブ最大設定可能数を1,000から6,000に拡大した。
なお、動作保証対象の最大設定数はいずれも1,000に据え置く。
コンパクトモード時のフローテーブル最大エントリー数の設定上限を131,072から1,000,000に拡大した。
再起動およびシャットダウン時にハングアップする可能性を軽減した。
再起動またはシャットダウン中であることを示すメッセージを、ログイン状態の各種コンソールに加え、ログアウト状態のシリアルコンソールにも出力するようにした。
有効期間外の基本ライセンスがインポートされているとき、以下のSYSLOGをライセンスの状態が反映されるタイミングにINFOレベルで出力するようにした。
ただし、有効期間内の基本ライセンスがインポートされている場合またはサブスクリプションが有効である場合は出力しない。
- 有効期間前のライセンス：failed validation of license (before valid period) [品番]
- 有効期間切れのライセンス：failed validation of license (expired) [品番]
起動時にコンソールに表示される製品情報からイーサネットアドレスを削除した。
CONFIG保存中に再起動またはシャットダウンを行う際に、CONFIGが破損する可能性を低減した。
Hugeグループのパケットバッファのサイズを最適化した。
動的フィルター機能の処理性能を改善した。
dhcp scope optionコマンドで、オプション番号252に文字列を設定できるようにした。この変更に伴い、オプション番号252で設定されたconfigは文字列で出力するようにした。

以下のコマンドとshowコマンドのリダイレクトで、外部ストレージを指定できるようにした。

copy config
scp
sshd authorized-keys filename

○設定ファイルの複製

[書式]

copy config from to

copy config from to crypto [password]

copy config from to [password]

[設定値及び初期値]

from

[設定値] : コピー元ファイル名

設定値	説明
0 ~ 4.2	設定ファイル番号
prefix:filename	外部ストレージ内の設定ファイル名 ★
emfs:filenname	EMFS内の設定ファイル名

[初期値] : -

to

[設定値] : コピー先ファイル名

設定値	説明
0 ~ 4	設定ファイル番号
prefix:filename	外部ストレージ内の設定ファイル名 ★

[初期値] : -

crypto ★

[設定値] : 暗号アルゴリズムの選択

設定値	説明
aes128	AES128で暗号化する
aes256	AES256で暗号化する

[初期値] : -

password ★
- [設定値] : ASCII文字列で表したパスワード (半角 8 文字以上、32 文字以内)
- [初期値] : -

[説明]

保存されている設定ファイルを複製する。
コピー元、コピー先の両方に外部ストレージのファイルを指定することはできない。 ★
コピーした内容を、実際の動作に反映させるためには、本コマンドの実行後にルーターを再起動する必要がある。

コピー先に外部ストレージを指定する場合、filename に絶対パスを使ってファイルを指定する。 ★
コピー元、コピー先に外部ストレージ上のファイルを指定する場合、prefix には mount コマンドで外部ストレージをマウントした際のプレフィックスを、filepath にはファイルの絶対パスを指定する。ディレクトリ名およびファイル名は最大255文字で指定する。 ★
マウントされている外部ストレージは show status storage interface コマンドで確認できる。 ★

○SCPクライアント

[書式]

scp [[user@]host:]file1 [[user@]host:]file2 [port]

[設定値及び初期値]

user
- [設定値] : リモートホストにログインする際に使用するユーザー名
- [初期値] : -
host
- [設定値] : リモートホストのホスト名、または IP アドレス
- [初期値] : -
file1
- [設定値] : 転送元ファイル名
- [初期値] : -
file2
- [設定値] : 転送先ファイル名
- [初期値] : -
port
- [設定値] : リモートホストのポート番号
- [初期値] : 22

[説明]

SCPを実行する。
file1 または file2 のどちらか一方はリモートホスト上のファイルを指定し、もう一方にはルーターのファイルシステムにあるファイルを指定する。
file1、file2 の両方にリモートホストのファイルを指定することはできない。
同様に file1、file2 の両方にルーターのファイルシステムにあるファイルを指定することはできない。
ルーターの設定ファイル (config、config0～config4) を指定する場合には、file に "config" のようにファイル名のみを指定する。
外部ストレージを指定する場合には、マウント時に設定したプレフィックスを先頭に付与して指定する。 ★
例えば、プレフィックスが "storage:" である外部ストレージの "/dir/sample.txt" を指定する場合は、"storage:/dir/sample.txt" と指定する。 ★
マウントされている外部ストレージは show status storage interface コマンドで確認できる。 ★
host に IPv6 アドレスを指定する場合には、"["、"]" で IP アドレスを囲む。

○SSH サーバーの公開鍵認証に用いる公開鍵情報を保存するファイルの設定

[書式]

sshd authorized-keys filename [user] path=path

no sshd authorized-keys filename [user] [path=path]

[設定値及び初期値]

user : 登録されているユーザ名
- [初期値] : -
path : SSH クライアントの公開鍵を格納したファイル名
- [初期値] :
  - /ssh/authorized_keys/ユーザー名 : 登録されているユーザーの場合
  - /ssh/authorized_keys/no.name : 無名ユーザーの場合

[説明]

SSH クライアントの公開鍵を格納したファイル (authorized_keys ファイル) を設定する。ユーザが公開鍵認証する際に使用する。
本コマンドを設定する場合、無名ユーザ以外は事前に login user コマンドでユーザを登録しておく必要がある。登録されていないユーザに対して本コマンドを設定するとエラーになる。
user を省略した場合は、無名ユーザに対する設定となる。
path にはmount コマンドでマウントした外部ストレージを指定できる。外部ストレージのパスは、マウント時に設定したプレフィックスを先頭に付与して指定する。 ★
例えば、プレフィックスが "storage:" である外部ストレージの "/dir/sample" を指定する場合は、"storage:/dir/sample" と指定する。 ★
マウントされている外部ストレージは show status storage interface コマンドで確認できる。 ★
公開鍵認証を使用する場合は、あらかじめ許可する SSH クライアントの公開鍵をファイルに格納しておく必要がある。対応しているファイルのフォーマットは以下のとおり。

各行にひとつの公開鍵を格納する。
1つの公開鍵は、"(公開鍵の種類) (base64 エンコードされた鍵本体) (鍵のコメント)"の順に記載する。
ファイルには33個まで公開鍵を登録できる。34 個目以降の公開鍵は無視する。
空行や#で始まる行は無視する。
1 行の長さは、4094 文字 (改行コードを除く) まで対応する。4094 文字より長い行は無視する。
改行コードは、CR+LF、LF、CR に対応する。最終行の場合は改行がなくてもよい。
ファイルの文字コードは、ASCII に対応する。
公開鍵の種類には、ecdsa-sha2-nistp256、ecdsa-sha2-nistp384、ecdsa-sha2-nistp521、ssh-ed25519、ssh-dss、ssh-rsa(※) を設定できる。
- ※ssh-rsaの鍵長は、1024bit、2048bit、4096bit に対応する。
OpenSSH の authorized_keys ファイルではオプションを指定できるが対応しない。オプションの記載を無視する。

show techinfoコマンドで表示される内容にshow status storage interfaceコマンドの実行結果を追加した。
clear ipv6 neighbor cacheコマンドで、インターフェースを指定して消去できるようにした。

○近隣キャッシュの消去
[書式]

clear ipv6 neighbor cache [interface] ★

[設定値及び初期値]
- interface ★
  - [設定値] : LANインターフェース名
  - [初期値] : -
[説明]

近隣キャッシュを消去する。インターフェース名を指定した場合、そのインターフェース経由で得られた近隣キャッシュのみ消去する。

dhcp scopeコマンドで、netmaskパラメーターの設定範囲を以下の通り変更した。

変更前： 1～32
変更後： 16～32

○DHCP スコープの定義

[書式]

dhcp scope scope_num ip_address-ip_address/netmask [except ex_ip ...] [gateway gw_ip] [expire time] [maxexpire time]

no dhcp scope scope_num [ip_address-ip_address/netmask [except ex_ip...] [gateway gw_ip] [expire time] [maxexpire time]]

[設定値及び初期値]

scope_num
- [設定値] : スコープ番号 (1..65535)
- [初期値] : -
ip_address-ip_address
- [設定値] : 対象となるサブネットで割り当てる IP アドレスの範囲
- [初期値] : -
netmask
- [設定値] :
  - xxx.xxx.xxx.xxx(xxx は十進数 ) (255.255.0.0..255.255.255.255) ★
  - 0x に続く十六進数 (0xffff0000..0xffffffff) ★
  - マスクビット数 (16..32) ★
- [初期値] : -
ex_ip
- [設定値] : IP アドレス指定範囲の中で除外する IP アドレス ( 空白で区切って複数指定可能、'-' を使用して範囲指定も可能 )
- [初期値] : -
gw_ip
- [設定値] : IP アドレス対象ネットワークのゲートウェイの IP アドレス
- [初期値] : -

time : 時間

[設定値] :

expire time : DHCP クライアントからリース期間要求がない場合のリース期間
maxexpire time : DHCP クライアントからリース期間要求がある場合の許容最大リース期間

設定値	説明
1..2147483647	分
xx:xx	時間：分
infinity	無期限リース

[初期値] :
- expire time=72:00
- maxexpire time=72:00

[説明]

DHCP サーバーとして割り当てる IP アドレスのスコープを設定する。
除外 IP アドレスは複数指定できる。リース期間としては無期限を指定できるほか、DHCP クライアントから要求があった場合の許容最大リース期間を指定できる。

[ノート]

同一ネットワークのDHCPスコープを複数設定できる。
複数の DHCP スコープで同一の IP アドレスを含めることはできない。IP アドレス範囲にネットワークアドレス、ブロードキャストアドレスを含む場合、割り当て可能アドレスから除外される。
DHCP リレーエージェントを経由しない DHCP クライアントに対して gateway キーワードによる設定パラメータが省略されている場合にはルーター自身の IP アドレスを通知する。
expire の設定値は maxexpire の設定値以下でなければならない。

system packet-bufferコマンドで、max-bufferの最小値と最大値、および初期値を変更した。

○パケットバッファのパラメータを変更する

[書式]

system packet-buffer group parameter=value [parameter=value ...]

no system packet-buffer group [parameter=value ...]

[設定値及び初期値]

group : パケットバッファのグループを指定する。
- [設定値] : グループ名 ( small, middle, large, huge )
- [初期値] : -

parameter : 変更するパラメータを指定する。

[設定値] :

設定値	説明
max-buffer	パケットバッファの最大割り当て数

[初期値] : -

value ★

[設定値] : 変更する値を指定する。

group	max-buffer
group	最小値	最大値
small	45000	75000
middle	120000	200000
large	180000	300000
huge	532	532

[初期値] :

group	max-buffer
small	45000
middle	120000
large	180000
huge	532

[説明]

パケットバッファの管理パラメータを変更する。
パラメータにはvalue の最小値から最大値の値を整数で指定できる。 ★

lan receive-buffer-sizeコマンドで、QoS有効時の受信パケットバッファサイズの初期値を8から1,024へ変更した。

○LAN インタフェースの受信パケットバッファサイズの設定
[書式]

lan receive-buffer-size size

no lan receive-buffer-size [interface]

[設定値及び初期値]
- size
  - [設定値] : 受信パケットバッファサイズ (1..16384)
  - [初期値] : 1024 ★
[説明]

LAN インタフェースの受信パケットバッファサイズ (受信キュー長) をパケットの個数で設定する。

本コマンドで設定したサイズが受信処理を行う全てのCPUコアに適用され、LAN インタフェースごとの設定はできない。

QoS 設定の有無で初期値が変化するが、本コマンドを使用してサイズを明示的に設定している場合は、QoS 設定の有無に関係なく、常にその設定値が適用される。
show ipv6 neighbor cacheコマンドで、インターフェースを指定して表示できるようにした。また、エントリー数のみを表示できるようにした。

○近隣キャッシュの表示
[書式]

show ipv6 neighbor cache [interface] ★

show ipv6 neighbor cache [interface] summary ★

[設定値及び初期値]
- interface ★
  - [設定値]：LANインターフェース名
  - [初期値]：-
[説明]

近隣キャッシュの状態を表示する。
インターフェース名を指定した場合、そのインターフェース経由で得られた近隣キャッシュの状態のみ表示する。
summaryを指定した場合、近隣キャッシュのエントリー数のみ表示する。

ipsec ike keepalive useコマンドで、send-only-new-saオプションにautoを指定できるようにした。また、当オプションの初期値をoffからautoに変更した。

○IKE キープアライブ機能の設定

[書式]

ipsec ike keepalive use gateway_id switch [down=disconnect] [send-only-new-sa=send]

ipsec ike keepalive use gateway_id switch heartbeat [interval count [upwait]] [down=disconnect] [send-only-new-sa=send]

ipsec ike keepalive use gateway_id switch icmp-echo ip_address [length=length] [interval count [upwait]] [down=disconnect]

ipsec ike keepalive use gateway_id switch dpd [interval count [upwait]]

ipsec ike keepalive use gateway_id switch rfc4306 [interval count [upwait]]

no ipsec ike keepalive use gateway_id [switch ....]

[設定値及び初期値]

gateway_id
- [設定値] : セキュリティ・ゲートウェイの識別子
- [初期値] : -

switch : キープアライブの動作

[設定値] :

設定値	説明
on	キープアライブを使用する
off	キープアライブを使用しない
auto	対向のルーターがキープアライブを送信するときに限って送信する (heartbeat 、 rfc4306 でのみ有効 )

[初期値] : auto

ip_address
- [設定値] : ping を送信する宛先の IP アドレス (IPv4/IPv6)
- [初期値] : -
length
- [設定値] : ICMP echo のデータ部の長さ (64..1500)
- [初期値] : 64
interval
- [設定値] : キープアライブパケットの送信間隔秒数 (1..600)
- [初期値] : 10
count
- [設定値] : キープアライブパケットが届かないときに障害とみなすまでの試行回数 (1..50)
- [初期値] : 6
upwait
- [設定値] : IPsec SA が生成されてから実際にトンネルインタフェースを有効にするまでの時間 (0..1000000)
- [初期値] : 0

send

[設定値] :

設定値	説明
on	新旧の SA が混在する場合、新しい SA のみに対してキープアライブパケットを送信する
off	新旧の SA が混在する場合、新旧 SA の両方に対してキープアライブパケットを送信する
auto★	新旧の SA が混在する場合、対向からの古い SA に対するキープアライブパケットを受信した場合のみ新旧 SA の両方に対してキープアライブパケットを送信し、そうでない場合は新しい SA のみに対してキープアライブパケットを送信する

[初期値] : auto ★

[説明]

IKE キープアライブの動作を設定する。
本コマンドは、動作するIKEのバージョンによって以下のように動作が異なる。

IKEv1
キープアライブの方式としては、heartbeat、ICMP Echo、DPD(RFC3706) の 3 種類から選ぶことができる。第 1 書式は自動的に heartbeat 書式となる。
heartbeat 書式を利用するには第 1 、第 2 書式を使用する。 heartbeat 方式において switch パラメータが auto に設定されている場合は、相手から heartbeat パケットを受信したときだけ heartbeat パケットを送信する。従って、双方の設定が auto になっているときには、 IKE キープアライブは動作しない。
ICMP Echo を利用するときには第 3 書式を使用し、送信先の IP アドレスを設定する。オプションとして、 ICMP Echo のデータ部の長さを指定することができる。この方式では、switch パラメータが auto でも on の場合と同様に動作する。
DPD を利用するときには第 4 書式を使用する。この方式では switch パラメータが auto でも on の場合と同様に動作する。
その他、 IKEv1 で対応していない方式 ( 書式 ) が設定されている場合は、代替方式として heartbeat で動作する。このとき、 switch 、 count 、 interval 、 upwait パラメータは設定内容が反映される。
IKEv2
キープアライブの方式として、RFC4306(IKEv2 標準 ) 、 ICMP Echo の 2 種類から選ぶことができる。第 1 書式は自動的に RFC4306 方式となる。
switch パラメータが auto の場合には、 RFC4306 方式のキープアライブパケットを受信したときだけ応答パケットを送信する。なお、 IKEv2 ではこの方式のキープアライブパケットには必ず応答しなければならないため、 switch パラメータが auto でも off の場合でも同様に動作する。
ICMP Echo を利用するときには第 3 書式を使用し、送信先のIPアドレスを設定する。オプションとして、ICMP Echo のデータ部の長さを指定することができる。この方式では、switch パラメータが auto でも on の場合と同様に動作する。
その他、 IKEv2 で対応していない方式 ( 書式 ) が設定されている場合は、代替方式として RFC4306 で動作する。このとき、 switch 、 count 、 interval 、 upwait パラメータは設定内容が反映される。

[ノート]

相手先が PP インタフェースの先にある場合、down オプションを指定することができる。down オプションを指定すると、キープアライブダウン検出時と IKE の再送回数満了時に PP インタフェースの切断を行うことができる。網側の状態などで PP インタフェースの再接続によりトンネル確立状態の改善を望める場合に利用することができる。

キープアライブの方式として heartbeat を使用する場合、send-only-new-sa オプションを指定することができる。send-only-new-sa オプションに on を設定すると、鍵交換後の新旧のSAが混在するときに新しい SA のみに対してキープアライブパケットを送信するようになり、鍵交換時の負荷を軽減することができる。auto を設定すると、対向からの古い SA に対するキープアライブパケットを受信した場合のみこちらからも古い SA に対してキープアライブパケットを送信し、そうでない場合は on を設定したときと同様に動作する。★

send-only-new-sa オプションに対応していないヤマハルーターとトンネルを構築する場合は、send-only-new-sa オプションを on に設定しているとトンネルがダウンするため、auto または off に設定しておかなければならない。

length パラメータで指定するのは ICMP データ部分の長さであり、IP パケット全体の長さではない。
同じ相手に対して、複数の方法を併用することはできない。
また auto の指定は、vRXのRev.19.00.08 以前、Rev.19.01.09以前、RTX5000、RTX3500、RTX1220、RTX1210、および RTX830 では不可能。

mountコマンドで、PREFIX に usb1 ～ usb10、および sd1 ～ sd10 を指定したときエラーになるようにした。
show status storage interfaceコマンドで、USB メモリー、および SD カード向けのパラメーター (VENDOR、SERIAL、STATE) を表示しないようにした。
以下のselectコマンドがエラーとなったとき、プロンプトがselectコマンドの対象を選択していない状態 (none) に遷移するようにした。
- pp select
- tunnel select
ipsec ike local idコマンド、およびipsec ike remote idコマンドを設定したとき、SAの削除およびIKEの初期化を行うようにした。

ip flow timerコマンドで、FIN/RSTビットのセットされたTCPパケットの寿命の初期値を5秒に変更した。

○フローテーブルの各エントリの寿命を設定する

[書式]

ip flow timer protocol time

no ip flow timer protocol [time]

[設定値及び初期値]

protocol

[設定値]

設定値	説明
tcp	TCP パケット
udp	UDP パケット
icmp	ICMP パケット
slow	FIN/RST ビットのセットされた TCP パケット

[初期値]
- tcp = 900
- udp = 30
- icmp = 30
- slow =
  - 5 (RTX830 Rev.15.02.27 以降、RTX1300 Rev.23.00.05 以降、vRX (EC2) Rev.20.00.03以降, vRX (ESXi) Rev.20.01.03以降)★
  - 30 (上記以外)★

time
- [設定値] : 秒数 (1..21474836)
- [初期値] : -

[説明]

フローテーブルの各エントリの寿命をプロトコル毎に設定する。
FIN/RSTの通過したエントリには 'slow' が適用される。
NATや動的フィルターを使用している場合には、それらのエントリの寿命が適用される。

tunnel templateコマンドを実行したときの処理時間を短縮した。また、tunnel templateコマンド実行時に進捗状況を示すメッセージを出力するようにした。
show environmentコマンドで、各コアのCPU使用率を常に表示するようにした。
これに伴い、detailオプションを廃止した。
また、show techinfoコマンドで、show environmentコマンドをdetailオプション無しで出力するようにした。
show status licenseコマンドで、vrxオプションを指定したとき、ユーザーIDとインスタンスIDを基本ライセンスの下に表示するように変更した。また、オプションライセンスは基本ライセンスの一部として表示するように変更した。
show status licenseコマンドで、表示される表の幅を55文字から78文字に変更した。
import vrx license fileコマンドで、vrx userコマンドが未設定の場合に実行したときに表示されるエラーメッセージの内容を変更した。
- 変更前：「ユーザーIDとパスワードが設定されていません。/User ID and password are not set.」
- 変更後：「インポートできるライセンスがありません。/No license that can be imported.」
show status license vrxコマンドで、適用するライセンスが無いときに「ライセンスがありません。」または「No license.」と表示するように変更した。

SSHサーバー機能で、セキュリティー強化のためsshd auth methodコマンドの初期値をallからpublickeyに変更した。
明示的に設定を行わない限り、SSHサーバーのパスワード認証機能は使用できなくなる。

○SSH サーバーで利用可能な認証方式の設定

[書式]

sshd auth method all

sshd auth method method [method]

no sshd auth method [...]

[設定値及び初期値]

all：パスワード認証、および、公開鍵認証を受け入れる

method

[設定値]：

設定値	説明
password	パスワード認証を受け入れる
publickey	公開鍵認証を受け入れる

[初期値]：publickey★

[説明]

SSH サーバーで利用可能な認証方式を設定する。
パスワード認証より公開鍵認証が安全な認証方式である。

[ノート]

以下のリビジョンでは初期値が all となる。
vRX Amazon EC2 版 Rev.19.00.08 以前
vRX VMware ESXi 版 Rev.19.01.09 以前

起動時CONFIGとして以下のコマンドを実行できるようにした。
- bgp default med
- bgp export route selection rule
- dhcp relay srcport
- ip dscp supersede
- ipsec ike auto received-id-route-add
- ipv6 dscp supersede
- ipv6 interface neighbor cache max entry
- ipv6 reassembly hold-time
- rip advertise mode
- sshd auth method
- sshd authorized-keys filename
system packet-schedulingコマンドで、設定変更時に再起動なしで動作するようにした。

show status packet-bufferコマンドの出力フォーマットを変更した。

     表示例：
     \# show status packet-buffer large
     large group: 2048 bytes length
       parameters: max-buffer=40000
       39491 buffers in free list
       509 buffers are allocated
       allocation history:
         failures excluding on LAN interface: 0

show nat descriptor addressコマンドの表示内容を変更した。
- 外側アドレスの昇順で表示するようにした。
- 重複するアドレス設定について、適用される変換ルールのみ表示するようにした。
- 静的NATエントリーをネットワークアドレスごとに集約して表示するようにした。
  - サブネットマスク長が24ビット以下のとき
    - xxx.xxx.xxx.xxx/XX (XXはネットマスク長)
  - サブネットマスク長が24ビットより長いとき、またはネットワークアドレスに一致しないとき
    - xxx.xxx.xxx.xxx-zzz (zzzは終端のアドレス)
nat descriptor staticコマンドで、重複するアドレス設定を許容し、重複したアドレスの場合は若い識別番号の設定を使用するように変更した。
show copyrightコマンドの書式を変更した。

○サードパーティー製ソフトウェアの著作権情報を表示
[書式]

show copyright [DETAIL]

show copyright detail [software]

show copyright [DETAIL [license [version]]

[設定値及び初期値]
- software
  - [設定値]：表示対象とするソフトウェア名
  - [初期値]：-
- license
  - [設定値]：ライセンス条文表示するライセンス名
  - [初期値]：-
- version
  - [設定値]：ライセンスのバージョン番号
  - [初期値]：-
[説明]

搭載されているサードパーティー製ソフトウェアの著作権情報を表示する。
detail オプションを指定すると、ライセンス条文を合わせて表示する。

vRX シリーズで一部ソフトウェアの著作権情報およびライセンス条文を表示するには、software パラメーターを指定する必要がある。対象のソフトウェア名は show copyright detail を実行すると表示される。

[ノート]

vRX シリーズでサードパーティー製ソフトウェアに適用される一般的なライセンスの条文を表示するには、show copyright common-license を使用する。ただし、vRX Amazon EC2 版 Rev.19.00.01、Rev.19.00.08 は本コマンドの第 3 書式で確認する。★

第 1 書式は、 RTX5000、RTX3510、RTX3500、RTX1300、RTX1220、RTX1210、および RTX830 で使用可能。 ★
第 2 書式は、 vRX VMware ESXi 版 Rev.20.01.03以降、vRX さくらのクラウド版 Rev.20.02.03以降、vRX Amazon EC2 版 Rev.20.00.03以降で使用可能。 ★
第 3 書式は、vRX Amazon EC2 版 Rev.19.00.01、Rev.19.00.08で使用可能。★

ip rip sendコマンドのLANインターフェースに対するVERSIONパラメーターの初期値を2へ変更した。

○RIPパケットの送信に関する設定

[書式]

ip interface rip send send [version version [broadcast]]

ip pp rip send send [version version [broadcast]]

ip tunnel rip send send [version version [broadcast]]

no ip interface rip send [send...]

no ip pp rip send [send...]

no ip tunnel rip send [send...]

[設定値及び初期値]

interface
- [設定値]：LANインターフェース名
- [初期値]：-

send

[設定値]：

設定値	説明
on	RIPパケットを送信する
off	RIPパケットを送信しない

[初期値]：
- off（トンネルインターフェースの場合）
- on（その他のインターフェースの場合）

version

[設定値]：

設定値	説明
1	RIPv1を使用する
2	RIPv2を使用する

[初期値]：
- vRX Amazon EC2版, vRX さくらのクラウド版 ★
  - 2（LANインターフェースの場合）
  - 1（その他のインターフェースの場合）
- その他の製品
  - 1

broadcast
- [設定値] : ip interface address コマンドで指定したブロードキャスト IP アドレス
- [初期値] : -

[説明]

指定したインタフェースに対し、RIPパケットを送信するか否かを設定する。
versionパラメーターで送信するRIPのバージョンを指定できる。

ip keepaliveコマンドで、logオプションがonのとき、SYSLOGに出力されるip keepaliveコマンドの識別番号の表示を3桁から4桁に変更した。
show environmentコマンドで、イーサネットアドレスの出力書式を変更した。
show configコマンドを実行したとき、イーサネットアドレスが二重に表示されないようにした。
以下のコマンドで、対象インターフェースのMTUを表示するようにした。
- show status lan
- show status pp
- show status tunnel
show status bridgeコマンドで、ブリッジインターフェースに収容されたLANインターフェースのMTUを表示するようにした。
LANインターフェース名を指定する各種コマンドにおいて、仮想NICを装着していないLANインターフェースを指定できるようにした。
show status ipv6 dhcpコマンドで、Infomation-Requestに対するReply内の以下の情報を表示するように変更した。
- DNS server
- Domain name
show config listコマンドを実行したとき、内蔵フラッシュROM使用状況（項目名: Sects）を出力しないようにした。
変更前は常に "000/000" と出力していた。
以下のコマンドで、宛先が0.0.0.0かつネットマスクが0でない経路を入力できるようにした。
- bgp force-to-advertise
- ip interface rip force-to-advertise
- ip route
show ip/ipv6 connectionコマンドの表示内容を変更した。
- ルーター全体のコネクション数と現在時刻を表示するようにした
- detailキーワードを指定した場合、インターフェースごとにコネクション数を表示するようにした
- summaryキーワードを指定した場合、ルーター全体のコネクションが1つも存在しないときはインターフェースごとにコネクション数を表示しないようにした

nslookupコマンドにオプションを追加した。

server
edns
type
cache

○nslookup

[書式]

nslookup host [server=server [edns=edns]] [type=type] [cache=cache]

[設定値及び初期値]

host
- [設定値] : IPv4 アドレス IPv6 アドレスホスト名
- [初期値] : -
server ★
- [設定値] : 名前解決に使用する DNS サーバーの IPv4 アドレス、IPv6 アドレス
- [初期値] : -

edns ★

[設定値] :

設定値	説明
on	対象の DNS サーバーへの通信を EDNS で行う
off	対象の DNS サーバーへの通信を DNS で行う

[初期値] :off

type ★

[設定値] :

設定値	説明
A	IPv4 アドレスを取得する
AAAA	IPv6 アドレスを取得する
A+AAAA	IPv4 アドレスと IPv6 アドレスを取得する
PTR	IP アドレスからドメイン名を取得する
auto	`host` の設定値に応じて動作する

[初期値] : auto

cache ★

[設定値] :

設定値	説明
on	DNS キャッシュを優先して名前解決を行う
off	DNS キャッシュを無視して名前解決を行う

[初期値] : on

[説明]

DNS による名前解決を行う。 type を auto に設定したときは、host の設定値が IPv4 アドレスまたは IPv6 アドレスのときは A および AAAA を取得し、FQDN のときは PTR を取得する。 cache を on に設定したときであっても、dns cache use が off なら DNS キャッシュを使用しない。

[ノート]

AAAAレコードとIPv6アドレスのPTRレコードは、以下の機種およびリビジョンで使用不可能。
RTX830 Rev.15.02.08以前
RTX1210 Rev.14.01.32以前
RTX5000 / RTX3500 Rev.14.00.25以前

serverオプション、ednsオプション、typeオプションおよびcacheオプションは以下の機種およびリビジョンで使用不可能。
RTX830 Rev.15.02.33以前
RTX1210 Rev.14.01.42以前
RTX1220 Rev.15.04.07以前
RTX1300 Rev.23.00.16以前
RTX3510 Rev.23.01.03以前
RTX5000 / RTX3500 Rev.14.00.34以前

show nat descriptor addressコマンドおよびshow nat descriptor interface addressコマンドで、IPマスカレードテーブルの表示内容を以下のように変更した。
- コマンドの実行時刻を表示するようにした
- セッション数を表示する項目のタイトルや位置を変更した
- セッションが存在しない場合でもセッション数を表示するようにした

ip keepaliveコマンドで、以下を変更した。

gatewayパラメーターにFQDNを指定できるようにした。
logオプションによるログメッセージの内容を指定できるようにした。

○ネットワーク監視機能の設定

[書式]

ip keepalive num kind interval count gateway [gateway ...] [option=value ...]

no ip keepalive num

[設定値及び初期値]

num : 監視設定の識別番号

[設定値] :

設定値	説明
1..6000	vRX Amazon EC2 版通常モード、vRX VMware ESXi 版通常モード、vRX さくらのクラウド版で設定可能
1...3000	RTX5000、RTX3510 で設定可能
1...1000	vRX Amazon EC2 版コンパクトモード、vRX VMware ESXi 版コンパクトモード、RTX3500 で設定可能
1..100	上記以外の機種で設定可能

[初期値] : -

kind : 監視方式

[設定値] :

設定値	説明
icmp-echo	ICMP Echo を使用する

[初期値] : -

interval
- [設定値] : キープアライブの送信間隔秒数 (1..65535)
- [初期値] : -
count
- [設定値] : 到達性がないと判断するまでに送信する回数(3..100)
- [初期値] : -

gateway : 複数指定可 (10 個以内 )

[設定値] :

IP アドレス
- xxx.xxx.xxx.xxx (xxx は十進数 )

dhcp interface

RTX5000 と RTX3500 は Rev.14.00.29 以降で指定可

設定値	説明
interface	DHCP にて与えられるデフォルトゲートウェイを使う場合の、DHCP クライアントとして動作する LAN インタフェース名または WAN インタフェース名

FQDN ★
- ドメイン名を含んだホスト名

[初期値] : -

option=value 列

[設定値] :

option	value	説明
log	on	SYSLOG を出力する
	3	状態変化、到達性の変化、ICMP Echo 送受信の SYSLOG を出力する
	2	状態変化、到達性の変化の SYSLOG を出力する
	1	状態変化の SYSLOG を出力する
	off	SYSLOG を出力しない
upwait	秒数	到達性があると判断するまでの待機時間 (1..1000000)
downwait	秒数	到達性がないと判断するまでの待機時間 (1..1000000)
length	バイト	ICMP Echo パケットの長さ (64-1500)
local-address	IP アドレス始点	IP アドレス
ipsec-refresh	セキュリティ・ゲートウェイの識別子 (`gateway_id`)	DOWN→UP または UP→DOWN に状態が変化した場合に、指定のセキュリティ・ゲートウェイに属する SA を強制的に更新 ( 複数指定する場合はカンマで区切る )
ipsec-refresh-up	セキュリティ・ゲートウェイの識別子 (`gateway_id`)	DOWN→UP に状態が変化した場合のみ、指定のセキュリティ・ゲートウェイに属する SA を強制的に更新 ( 複数指定する場合はカンマで区切る )
ipsec-refresh-down	セキュリティ・ゲートウェイの識別子 (`gateway_id`)	UP→DOWN に状態が変化した場合のみ、指定のセキュリティ・ゲートウェイに属する SA を強制的に更新 ( 複数指定する場合はカンマで区切る )
gateway-selection-rule	head	ICMP Echo パケットを送信する際、該当する経路に複数のゲートウェイが指定されていても、必ず最初に指定されたゲートウェイへ送出する
gateway-selection-rule	normal	ICMP Echo パケットを送信する際、該当する経路に複数のゲートウェイが指定されていたら、通常の規則に従い送出ゲートウェイを選択する

[初期値] :
- log=off
- upwait=5
- downwait=5
- length=64
- gateway-selection-rule=head

[説明]

指定したゲートウェイに対して ICMP Echo を送信し、その返事を受信できるかどうかを判定する。

show copyrightコマンドで、detailオプションを指定して実行したときに表示されるRTproのURLの表記を「http:」から「https:」へ変更した。
dns cache max entryコマンドで、最大エントリー数の上限を1024から8192に変更した。

○DNS キャッシュの最大エントリ数の設定
[書式]

dns cache max entry num

no dns cache max entry [num]

[設定値及び初期値]
- num
  - [設定値] : 最大エントリ数 (1...8192) ★
  - [初期値] : 256
[説明]

DNS キャッシュの最大エントリ数を設定する。
設定した数だけ、ルーター内部に DNS キャッシュとして上位 DNS サーバーからの返答を保持できる。設定した数を超えた場合、返答が返ってきた順で古いものから破棄される。
上位 DNS サーバーから得られた返答には複数の RR レコードが含まれているが、DNS キャッシュの保持時間は、それらの RR レコードの TTL のうちもっとも短い時間になる。また、まったく RR レコードが存在しない場合には、60 秒となる。返答が得られてから保持時間を経過したエントリは、DNS キャッシュから削除される。
show nat descriptor masquerade session summaryコマンドの出力書式を変更した。
また、セッション数がピーク値を記録した日時も出力するようにした。
cold startコマンドを実行したとき、vrx userコマンドが設定されている場合にライセンスを保持するか削除するかを確認するようにした。

ip pp remote address poolコマンドで、dhcpを指定したときに、割り当てを行うLANインターフェースまたはDHCPスコープ番号を設定できるようにした。

○リモート IP アドレスプールの設定

[書式]

ip pp remote address pool ip_address [ip_address...]

ip pp remote address pool ip_address-ip_address

ip pp remote address pool dhcp [interface [type]] ★

ip pp remote address pool dhcp scope scope_num ★

ip pp remote address pool dhcpc [interface]

no ip pp remote address pool

[設定値及び初期値]

ip_address
- [設定値] : anonymous のためにプールする IP アドレス
- [初期値] : -
ip_address-ip_address
- [設定値] : IP アドレスの範囲
- [初期値] : -
dhcp: 自分自身の DHCP サーバー機能を利用することを示すキーワード
- [初期値] : -
dhcpc : DHCP クライアントを利用することを示すキーワード
- [初期値] : -
interface ★
- [設定値] : LAN インタフェース名省略時は lan1
- [初期値] :

type ★

[設定値] :

設定値	説明
primary	ip `interface` address に設定されている IP アドレスと同じネットワークから割り当てる
secondary	ip `interface` secondary address に設定されている IP アドレスと同じネットワークから割り当てる
省略	自動選択

[初期値] :

scope_num ★
- [設定値] : スコープ番号
- [初期値] :

[説明]

anonymous で相手に割り当てるための IP アドレスプールを設定する。PP として anonymous が選択された場合のみ有効である。

dhcpを設定した場合は、自分自身が DHCP サーバーとして動作している必要がある。自分で管理している DHCP スコープの中から、interface で指定した LAN インターフェースの type で指定した IP アドレスと同じネットワークの IP アドレスを割り当てる。type を省略した場合にはプライマリアドレスから割り当てを行い、失敗した場合にセカンダリアドレスから割り当てを行う。 ★
dhcp scope を設定した場合は、scope_num で設定したスコープ番号の DHCP スコープから IP アドレスを割り当てる。 ★
dhcpc を設定した場合は、interface で指定した LAN インタフェースが DHCP クライアントとして IP アドレス情報のみを取得し、そのアドレスを割り当てる。取得できなかった場合は、0.0.0.0 を割り当てる。

[ノート]

ip_address として設定できる数は下記の通り。

機種	リビジョン	最大設定可能数
vRX シリーズ	すべてのリビジョン	1040
RTX5000	すべてのリビジョン	3104
RTX3510	すべてのリビジョン	1104
RTX3500	すべてのリビジョン	1104
RTX1300	すべてのリビジョン	101
RTX1220	すべてのリビジョン	101
RTX1210	すべてのリビジョン	103
RTX840	すべてのリビジョン	32
RTX830	すべてのリビジョン	32

第 3、第 4 書式は vRX Amazon EC2版 Rev.20.00.03 以降で使用可能。 ★

IPv4 TCP/UDP通信で、hugeグループのパケットバッファを使用しないようにした。
これに伴いhugeグループのパケットバッファの最大割り当て数に指定できる値を532固定から20以上80以下に変更し、デフォルト値を20にした。

○パケットバッファのパラメータを変更する

[書式]

system packet-buffer group parameter=value [parameter=value ...]

no system packet-buffer group [parameter=value ...]

[設定値及び初期値]

group : パケットバッファのグループを指定する。
- [設定値] : グループ名 ( small, middle, large, huge )
- [初期値] : -

parameter : 変更するパラメータを指定する。

[設定値] :

設定値	説明
max-buffer	パケットバッファの最大割り当て数

[初期値] : -

value

[設定値] : 変更する値を指定する。

[初期値] :

GROUP	max-buffer
small	45000
middle	120000
large	180000
huge	20 ★

[説明]

パケットバッファの管理パラメータを変更する。
パラメータにはVALUEの最小値から最大値の値を整数で指定できる。

GROUP	max-buffer
small	45000..75000
middle	120000..200000
large	180000..300000
huge	20..80 ★

[ノート]

本コマンドによる設定の変更を反映するには、ルーターの再起動が必要となる。

■バグ修正

IKEv2でPKI証明書を利用した認証を行うとき、ペイロードの不一致により接続できない場合にリブートすることがあるバグを修正した。
リモートアクセスVPN接続機能VPN機能で、クライアント側のIPアドレスをDHCPで割り当てる設定のとき、dhcp scope bindコマンドで割り当てるIPアドレスを指定しない設定があると、リブートするバグを修正した。
IPsec SAの生成と削除を繰り返した場合にリブートする可能性を排除した。
起動した直後にコンソールから以下のコマンドを実行するとリブートすることがあるバグを修正した。
- clear dns cache
- dns cache use off
- dns cache max entry
- tunnel endpoint nameコマンドでFQDNを指定したIPIPトンネルインターフェースに対して
  - no tunel encapsulation
  - no tunnel endpoint name
マルチポイントトンネル機能でOSPFによる経路交換を行っているとき、トンネルのアップダウンにより動的にインターフェースの追加・削除が行われると、その後リブートすることがある可能性を排除した。
ただし実機上でこの現象が発現することは確認できていない。
ipv6 routeコマンドで、不正なIPv6アドレスを設定したとき、リブートすることがあるバグを修正した。
L2TP/IPsec接続で、大量のクライアントを一斉に接続するとリブートすることがあるバグを修正した。
以下を繰り返し実行すると、リブートすることがあるバグを修正した。
- luaコマンドによるluaスクリプトの実行
- luacコマンドによるluaコンパイラの実行
- 基本ライセンス10Gbpsのインポートと削除
- 基本ライセンス10Gbpsが適用された状態でQoSの設定追加と削除
- schedule atコマンド経由でのwol sendコマンド実行
マルチポイントトンネルで、IPv6パケットを送受信するとリブートするバグを修正した。
SNMPで、リブートすることがあるバグを修正した。
show status userコマンド実行時および通知メール送信時にリブートする可能性を排除した。
BGP機能を使用しているとき、近隣ルーター宛ての経路とBGPで受信した経路より優先度の高い経路を同時に削除するとリブートすることがあるバグを修正した。
SNMPで、SYNTAXがOCTET STRINGのMIBオブジェクトの値を取得すると、取得に失敗したりリブートしたりすることがあるバグを修正した。
Luaスクリプト機能で、ライブラリ関数rt.socket.dns.tohostname()を実行すると、リブートしたりハングアップしたりすることがあるバグを修正した。
ルーター稼働中にごく稀にリブートすることがあるバグを修正した。
VPN機能で、対向から通常の通信では発生しない異常なパケットを受信したとき、リブートすることがあるバグを修正した。
また、このようなパケットを受信したときには、以下のデバッグレベルのログを出力しパケットを破棄するようにした。
- Packet dropped on インターフェース (duplicate tunnel encapsulation)
- Packet dropped on インターフェース (multiple tunnel encapsulation)
console characterコマンドをja.utf8に設定しているときに、コンソール上でシフトJISで対応していない文字コードを入力するとリブートするバグを修正した。
SFTPサーバー機能で、一部のSFTPクライアントから接続されたときにリブートまたはハングアップするバグを修正した。
IPsec機能で、既に設定されているipsec transportコマンドを変更または上書きするとリブートすることがあるバグを修正した。
Luaスクリプト機能で、検索文字列に正規表現オブジェクトを指定したrt.syslogwatchの実行中に、瞬間的に大量のSYSLOGが出力されるとリブートすることがあるバグを修正した。
なお、rt.syslogwatchにおいて未処理のSYSLOGが10万行を超えた場合、超過分のSYSLOGは処理対象から除外され、該当するSYSLOGの末尾には「(missed in rt.syslogwatch)」というメッセージが付加される。
queue class filterコマンドで、正しくない書式で設定しようとするとリブートすることがあるバグを修正した。
L2TP接続で、切断処理中にリブートやハングアップする可能性を排除した。
ただし、この問題が実機上で発現することは確認できていない。
このバグが原因によるリブートの報告はない。
freeしたエリアをゼロクリアする特殊イメージで現象を確認できる。
SSHクライアント機能で、以下の操作を行うとリブートするバグを修正した。
- import sshd authorized-keysコマンドでコメントを入力せずに実行する
- show sshd authorized-keysコマンドでコメントのないSSHクライアントの公開鍵の情報を表示する
import vrx license keyコマンドで、一部が欠落したライセンスキーを入力したときにリブートすることがあるバグを修正した。
正規の手順を踏まないリブートやシャットダウンでファイルシステム上のデータが消失する可能性を低減した。
ipsec transportコマンドで、省略可能なパラメーターをすべて省略するとリブートするバグを修正した。
以下のコマンドを実行したとき、リブートすることがあるバグを修正した。
- syslog execute command
- no syslog execute command
起動完了直前に、まれにリブートすることがあるバグを修正した。
bgp importコマンドで、不正なオプションを入力した時にリブートすることがあるバグを修正した。
LAN経由のキープアライブで、IPv6リンクローカルアドレス宛にICMP Echo/Replyを用いたとき、リブートまたは正しく送信できないことがあるバグを修正した。
LAN経由のキープアライブで、IPv6グローバルアドレス宛にICMP Echo/Replyを用いたとき、リブートすることがあるバグを修正した。
IPキープアライブまたはIKEキープアライブ機能で、IPv6アドレス宛にICMP Echo/Replyを用いたとき、リブートすることがあるバグを修正した。
IPsecで、SAの寿命満了によるSA削除とコマンド実行によるSA削除のタイミングが重なったときにリブートすることがあるバグを修正した。
SYSLOG送信機能で、SYSLOGパケットの送出インターフェースがダウンしているときにSYSLOGパケットの送信が発生するとリブートする可能性を排除した。
IKEv2のIPsecトンネルにおいて、ipsec ike keepalive useコマンドでICMP Echo以外のキープアライブ方式を設定している場合、IKE SAの更新処理が行われる度にメモリーリークが発生するバグを修正した。
ipsec transportコマンドを設定するとメモリーリークが発生するバグを修正した。
以下のタイミングでメモリーリークが発生するバグを修正した。
- ip filter dynamicコマンドで始点、または終点アドレスにFQDNを設定したとき
- ip filterコマンド、ip filter dynamicコマンドで始点、または終点アドレスにFQDNを設定し、アドレス以外のパラメーターでエラーになったとき
- queue class filterコマンドで始点、または終点アドレスにFQDNを設定したとき
- queue class filterコマンドで始点、または終点アドレスにFQDNを設定し、アドレス以外のパラメーターでエラーになったとき
ルーターを起動しているだけで、仮想CPU 1コアごとに1日あたりおよそ1.3MBのメモリーがリークしていくバグを修正した。
ステートレスDHCPv6クライアントまたはDHCPv6-PDクライアント機能で、SIP Servers IPv6 Address Listオプションが設定されたメッセージを受信したとき、メモリーリークが発生するバグを修正した。
SSHクライアント機能で、sshコマンドを実行するときにメモリーリークが発生するバグを修正した。
外部ストレージをマウントした状態でshow status storage interfaceコマンドを実行するとメモリーリークが発生するバグを修正した。
telnetコマンドで、接続に失敗するとメモリーリークが発生するバグを修正した。
mail notifyコマンドで、trigger routeキーワードを指定したときにメモリーリークが発生することがあるバグを修正した。
ipsec transportコマンドを上書き設定するとメモリーリークが発生するバグを修正した。
Luaスクリプトやwol sendコマンドの実行を繰り返すと、メモリーリークが発生するバグを修正した。
メモリー使用率が100%に近い状態で、以下の場合にメモリーリークが発生するバグを修正した。
- 以下のコマンドを実行したとき
  - show config
  - show config N
  - show config pp
  - show config tunnel
  - show ip secure filter
  - show ipv6 secure filter
  - show config difference
  - rollback timer
- rollback timerコマンドでタイムアウトが発生したとき
- loadコマンドのrollback-timerオプションでタイムアウトが発生したとき
VPNオプションライセンスがインポートされている状態でclear vrx licenseコマンドを実行したとき、メモリーリークが発生するバグを修正した。
DHCPサーバー機能で、DHCP DISCOVERを一度に大量に受信したとき、ハングアップすることがあるバグを修正した。
IPsec機能で、IPv4 over IPv6のトンネルモードかつAHプロトコルを使用するときに通信できないバグを修正した。
IPIPトンネルで、IPv6アドレスをエンドポイントに設定したトンネルで最初にIPv4パケットを受信したときに、不正なIPv4ファストパスフローができるバグを修正した。
以下のトンネル機能を使ったファストパス通信で、ルーターの上位に存在する2台で冗長化されたFWが切り替わった時に、トンネルインターフェースを経由した通信が継続できないバグを修正した。
- IPsec
- L2TP/IPsec
DHCPサーバー機能で、DHCPスコープ内で除外IPアドレスとしたIPアドレスに対してDHCP DECLINEを受信した後に、除外IPアドレスでなくなってしまうバグを修正した。
RIPv2において、RIP広告の受信設定が以下のとき、認証方式の種類に関わらず認証方式と認証キーの設定をしている送信側からのRIP広告を不正に受け取ってしまうバグを修正した。
- テキスト型認証方式の設定をしていないとき
- テキスト型認証方式の設定をして、認証キーの設定をしていないとき
RIPv1において、RIP広告の受信設定がテキスト型認証方式と認証キーの設定をしているとき、受け取ったRIP広告を破棄するバグを修正した。
IPマスカレード機能で、PPTPで使用されるGREパケットはIPヘッダー部の書き換えと共にGREヘッダー部を書き換えるが、PPTPの通信パケットとは認識されないGREパケットのGREヘッダー部を不当に書き換えることがあるバグを修正した。
ファストパスで、ip tos supersedeコマンドの設定値によるtosフィールドの書き換えが行われない事があるバグを修正した。
FQDNフィルター機能でFQDNを完全一致条件で指定しても後方一致条件で判定されることがあるバグを修正した。
IPv6 IPsecトンネルで、蓄積可能なIKEパケットのキュー長が、ipsec ike queue lengthコマンドの設定値の1/3になっているバグを修正した。
IKEv2のレスポンダーとして動作しているとき、イニシエーターからのIKE_SA_INITを2回以上受信すると、IKE_AUTH以降の処理で不正な値のresponderSPIを送信して接続できないことがあるバグを修正した。
IKEv2のレスポンダーとして動作しているとき、イニシエーターからIDr無しのIKE_AUTHを受信した場合に認証エラーとなり、IKEv2の接続ができないことがあるバグを修正した。
メール通知機能で、SMTP認証を有効にしたとき一部のメールサーバーに対してメールを送信できないバグを修正した。
動的フィルター機能で、ファストパスが有効かつNATまたはIPマスカレードが適用される通信において、動的フィルターセッションの削除に連動して、対応するファストパスのフローが削除されないバグを修正した。
動的フィルター機能で、ファストパスが有効かつNATまたはIPマスカレードが適用される通信において、動的フィルターセッションの戻り方向の通信が発生しているにもかかわらず、当該セッションがタイムアウトで削除されることがあるバグを修正した。
複数のルーティングプロトコルから同一の経路を受信しているとき、OSPFの優先度が最も高く設定されていると、他のルーティングプロトコル由来の経路をbgpimportコマンドの設定どおりにBGPに取り込むことができないことがあるバグを修正した。
動的フィルターで、PINGとPING6のセッション終了時に出力されるSYSLOGのIDが0と表示されるバグを修正した。
トリガによるメール通知機能で、SMTPSを指定するとメール通知に失敗することがあるバグを修正した。
複数のコンソールで、外部ストレージのマウントやアンマウント、ファイルアクセスなどを行うと、各操作が正しく処理されないことがあるバグを修正した。
IPv6で、フラグメントされた近隣探索パケットを受信したとき、破棄せずに処理していたバグを修正した。
IPv6で、上位層ヘッダーがないフラグメントパケットを受信したときの以下のバグを修正した。
- 該当パケットを破棄しない
- ICMPv6 Parameter Problemパケットを返信しない
IPマスカレード機能で、PPTPの通信パケットとは認識されないGREパケットにポート番号が割り当てられることがあるバグを修正した。
動的フィルター機能で、拡張パッシブモード(EPSV)で動作するFTP通信のパケットを正常に通過させられないことがあるバグを修正した。
OSPFとBGPで、自分側アドレスが設定されており相手側アドレスが設定されていないトンネルインターフェースをゲートウェイとする経路を広告できないバグを修正した。
マルチポイントトンネルで、トンネルの切断後にクライアントが再接続処理を開始しないことがあるバグを修正した。
ルーター宛のIPv4フラグメントパケットの一部を一定時間内に受信できなかったとき、ICMP Time Exceededパケットを送信しないバグを修正した。
マルチポイントトンネル機能で、接続済みトンネルのSAポリシー定義(ipsec sa policyコマンド)を再設定すると、トンネルが二重に接続され、トンネル通信ができなくなるバグを修正した。
SSHサーバー機能で、通信終了時の終了ステータスとして常に1を送信するバグを修正した。
IPv6で、ICMPv6 Time Exceededパケットを送信しないことがあるバグを修正した。
QoSで、以下のバグを修正した。
- show status qosコマンドのクラスごとの使用帯域とピーク値が、実際の値より大きく表示されることがある。
- Dynamic Class Control（DCC）機能で、設定した閾値を下回る帯域で通信しているホストが、DCCによりフロー制御されることがある。
SNMP で、SERIAL ポートからのログイン情報を表す以下の MIB 変数が SFTP からのログアウトを契機に不当に変更されるバグを修正した。
- yrfLoginSerial
- yrfLoginStatus
- yrfLoginUser
IKEv2で、パケットのロスや遅延が発生しているとき、受信したIKEメッセージが認証エラーになることがあるバグを修正した。
IPsec IKEv1メインモードで、トンネルアップした約30秒後にトンネルダウンすることがあるバグを修正した。
SNMPで、使用できないLANインターフェースのifAdminStatusの値がUpを示す1になっているバグを修正した。
ブリッジインターフェース、LOOPBACKインターフェース、NULLインターフェースに適用されたIPフィルターが動作しないことがあるバグを修正した。
フィルター型ルーティングまたはパケット転送フィルターを使用しているときに発生する以下のバグを修正した。
- Luaスクリプトを使用してHTTPで通信できないことがある
- RADIUS認証に失敗することがある
- SNMPトラップのパケットにルーターのエージェントアドレスが設定されないことがある
シリアルコンソールでTELNETクライアントを動作させるとき、TELNETサーバーからのデータ受信および受信結果のコンソールへの描画が遅延することがあるバグを修正した。
ノーマルパスで、ESPパケットの認証に失敗したときにsyslogメッセージ「digest is wrong」が出力されないバグを修正した。
生存通知2の認証に失敗したとき、不正なsyslogメッセージが出力されるバグを修正した。
- 誤：Format is wrong
- 正：Digest is wrong
IPv4フラグメントパケットを経路情報に従って転送した後、同じ送信元アドレスでIPヘッダーのIDが同じパケットを受信したときに経路情報を無視して先のIPv4フラグメントパケットと同じ経路に送信することがあるバグを修正した。
IKEv2で、Configurationペイロードを対向の機器から受信したときに拠点間接続が行えないことがあるバグを修正した。
SFTPサーバー機能で、Put結果を示すSYSLOGメッセージが正しく表示されないバグを修正した。
上限速度が10Gbpsの基本ライセンスが適用されている状態で起動した場合、QoSを有効化したLANインターフェースで送信オーバーフローが発生するバグを修正した。
pp anonymous接続で、同時に複数接続したときに2番目以降の接続でパケット転送フィルターが動作しないバグを修正した。
IPsec機能で、NATトラバーサルを利用したインターネット接続をしているとき、CPU使用率が高騰することがあるバグを修正した。
RIPv2で、過去に受信した経路と宛先が同じでメトリックとネクストホップが異なる経路を同じ広告元から受信したとき、show ip rip tableコマンドのゲートウェイが新しく受信した経路のネクストホップに更新されないバグを修正した。
RIPv2で、過去に受信した経路と宛先やメトリックが同じでネクストホップが異なる経路を同じ広告元から受信したとき、該当経路のゲートウェイが新しく受信した経路のネクストホップに更新されないバグを修正した。
以下のパケットをブリッジインターフェース経由で転送すると、IPv4パケットとしてカウントされるバグを修正した。
- IPv6でファストパス対象外のパケット
- IPプロトコル以外のパケット(ARPなど)
Luaスクリプト機能で以下のライブラリ関数を使用すると、ルーターの動作が不安定になる可能性を排除した。
- rt.socket.dns.tohostname
- rt.socket.dns.toip
- TCPオブジェクト (rt.socket.tcp)
  - connect
  - bind
- UDPオブジェクト (rt.socket.udp)
  - setpeername
  - setsockname
ARP要求を受信したとき、そのARP要求の宛先IPアドレスが受信インターフェースと異なるインターフェースのIPアドレスだった場合に、ProxyARPが無効であってもARP応答してしまうバグを修正した。
SNMPで、SNMPトラップのtimestampフィールドの値がBasic Encoding Ruleに従っていないバグを修正した。
このため、特定のSNMPマネージャーでは表示が不正になることがあった。
OSPFおよびBGPで、宛先が0.0.0.0かつネットマスクが0ではない経路の広告がデフォルト経路として取り込まれるバグを修正した。
RIPv2で、宛先が0.0.0.0かつネットマスクが0ではない経路の広告がデフォルト経路として取り込まれるバグを修正した。
OSPFおよびBGPで、以下の条件をすべて満たすとき、削除された経路がルーティングテーブルに残ることがあるバグを修正した。
- OSPFまたはBGPから同じ宛先の経路を複数導入している
- 上記経路と同じ宛先の経路を静的経路で設定している
- OSPFまたはBGP経路の優先度が静的経路より高い
- 優先度が最も高い経路と次に高い経路が同時に削除される
ファストパスで、トンネルインターフェースで受信した異なるトンネルインターフェースへ転送するパケットを処理したとき、受信パケットの数やサイズがカウントされないバグを修正した。
ファストパスで、トンネルインターフェースで受信した異なるトンネルインターフェースへ転送するパケットを処理したとき、受信パケットの数やサイズがカウントされないバグを修正した。
ファストパスで、IPIP(IPv6 over IPv4/IPv6)トンネル上に、IPsecのトンネルを使用している構成でパケットを処理すると、IPIPトンネルインターフェースの以下のMIB変数がカウントされないバグを修正した。
- ifInUcastPkts
- ifHCInUcastPkts
- ifInOctets
- ifHCInOctets
ファストパスで、トンネルインターフェースで受信したIPv4パケットをL2TP/IPsecが設定されたトンネルインターフェースへ転送したとき、show status tunnelコマンドで表示される受信パケットの数やサイズがカウントされないバグを修正した。
Luaスクリプト機能で、フォーマット指定子"%Z"を指定してライブラリ関数os.date()を実行したとき、正しいタイムゾーンを取得できないバグを修正した。
PPPoE、L2TP、PPTP、またはモバイル接続（モデム方式）で、以下の条件をすべて満たすとき認証エラーになるバグを修正した。
- 認証プロトコルがMS-CHAPまたはMS-CHAPv2である
- パスワードが33文字以上である
DHCPサーバー機能で、DHCP Request受信時に予約アドレスを割り当てられなかった場合にデバッグログに不正なIPアドレスを出力するバグを修正した。
DHCPサーバー機能で、DHCP予約アドレスを範囲指定かつOUI(ベンダーID)設定にしたときに、複数のDHCP要求を同時に受信するとIPアドレスを割り当てられないことがあるバグを修正した。
QoSのクラス分けフィルターで、以下のバグを修正した。
- IPv4の全パケットを対象とするフィルターがあると、それより後に評価される全てのIPv6のフィルターが無視される
- IPv6の全パケットを対象とするフィルターがあると、それより後に評価される全てのIPv4のフィルターが無視される
L2TP/IPsec接続で、ノーマルパス時にPPインターフェースのMTUに従ってパケットがフラグメントされてしまうバグを修正した。

○インタフェースの MTU の設定
[書式]

ip interface mtu mtu0

ip pp mtu mtu1

ip tunnel mtu mtu2

no ip interface mtu [mtu0]

no ip pp mtu [mtu1]

no ip tunnel mtu [mtu2]

[設定値及び初期値]
- interface
  - [設定値]：
    
    LANインタフェース名
    
    WANインタフェース名
    
    vRX シリーズ、RTX5000、および RTX3500 では指定不可能
  - [初期値]：-
- mtu0,mtu1,mtu2
  - [設定値]：MTU の値 (64..1500；RTX5000、RTX3500 の LAN インタフェースは 64..9578、RTX3510、RTX1300 の LAN インターフェースは 64..10218)
  - [初期値]：
    
    mtu0=1500
    
    mtu1=1500
    
    mtu2=1280
[説明]

各インタフェースの MTU の値を設定する。

[ノート]

実際にはこの設定が適用されるのは IP パケットだけである。他のプロトコルには適用されず、それらではデフォルトのまま 1500 の MTU となる。
L2TP接続ではトンネルインターフェースやPPインターフェースのMTU設定は無視してカプセル化し、送信する物理インターフェースのMTU設定に従ってカプセル化後のパケットをフラグメントする。★
○IPv6 インタフェースのリンク MTU の設定
[書式]

ipv6 interface mtu mtu0

ipv6 pp mtu mtu1

ipv6 tunnel mtu mtu2

no ipv6 interface mtu [mtu0]

no ipv6 pp mtu [mtu1]

no ipv6 tunnel mtu [mtu2]

[設定値及び初期値]
- interface
  - [設定値]：LANインタフェース名
  - [初期値]：-
- mtu0,mtu1,mtu2
  - [設定値]：MTU の値 (1280..1500；RTX5000、RTX3500 の LAN インタフェースは 1280..9578、RTX3510、RTX1300 の LAN インターフェースは 1280..10218)
  - [初期値]：
    
    mtu0=1500
    
    mtu1=1500
    
    mtu2=1280
[説明]

IPv6 インタフェースの MTU の値を設定する。

[ノート]

ipv6 tunnel mtu コマンドは RTX5000 / RTX3500 Rev.14.00.29 以降、RTX1210 Rev.14.01.34 以降、RTX830 Rev.15.02.10 以降、および Rev.15.04 系以降で使用可能。
L2TP接続ではトンネルインターフェースやPPインターフェースのMTU設定は無視してカプセル化し、送信する物理インターフェースのMTU設定に従ってカプセル化後のパケットをフラグメントする。★
OSPFおよびBGP機能で、外部経路(OSPFおよびBGPの経路を除く)を広告しているとき、両方の機能を無効にして外部経路を削除(hidden状態への移行も該当)した後にどちらかの機能を有効にすると、その有効にした機能で削除した経路が広告されてしまうバグを修正した。
PPインターフェースで、NATを適用していない状態かつIPCPによりIPアドレスが割り当てられている場合に、PPインターフェースのIPアドレス宛のTCP/UDP通信ができないバグを修正した。
L2TP/IPsecで、NATを適用したインターフェースから受信したパケットをL2TP/IPsecトンネルへ転送するときにファストパスで処理できないバグを修正した。
IPv6フィルターまたはIPv6動的フィルターで、そのフィルターに該当するプロトコルで3つ以上にフラグメントされたパケットを受信したときに発生する以下のバグを修正した。
- フラグメントされたすべてのパケットを破棄してしまうことがある
  - ipv6 filterコマンド
    - pass_reject：pass、pass-log、pass-nolog、restrict、restrict-log、restrict-nolog
  - ipv6 filter dynamicコマンド
- 最後のパケットに対するrejectログが出力されないことがある
  - ipv6 filterコマンド
    - pass_reject：reject-log
SNMPで、プライベートMIB変数yrhMemorySize(1.3.6.1.4.1.1182.2.1.2)が負数になることがあるバグを修正した。
DHCPサーバー機能で、特定の機器でDHCPNAKが認識できなかったのを、認識できるようにした。
SNMPで、以下のバグを修正した。
- 受信オーバーフローがifInDiscards(1.3.6.1.2.1.2.2.1.13)に加算されない
- 受信フレーミングエラーがifInErrors(1.3.6.1.2.1.2.2.1.14)に加算されない
QoSのシェーピングで、過剰な帯域制御が行われるバグを修正した。
動的フィルターの適用されたインターフェースで受信したIPv4フラグメントパケットにおいて、再構成のために保持しておく時間がip reassembly hold-timeコマンドの設定値に従っていないバグを修正した。
3個以上にフラグメントされたIPv6パケットを受信したとき、再構成するために保持しておく時間を超えていてもパケットを再構成してしまうバグを修正した。
LANインターフェース毎の受信処理をバランスよく行うようにした。これにより、高負荷時にパケットの受信処理が特定のインターフェースに偏らなくなる。
ライセンスファイル読み出し元ディレクトリーとして "PREFIX:/"（PREFIX = マウント済み外部ストレージを指すプレフィックス）を指定した状態でimport vrx license fileコマンドを実行すると、ライセンスのインポートに失敗するバグを修正した。
トンネルQoSで、ファストパス経由のパケットはトンネルインターフェースのクラス分け設定に従うのに対し、ノーマルパス経由のパケットはトンネルの送出インターフェースとなっている物理インターフェースのクラス分け設定に従ってしまい、ファストパスとノーマルパスでクラス分け結果が異なるバグを修正した。
仮想CPUコアを3個以上搭載している環境でCPUスケジューリング方式をロードバランスに設定したとき、ファストパスが使用するCPUコアの使用率が均等になるまでの時間を短縮した。
ライセンスファイル読み出し元ディレクトリーにライセンス以外のファイルが保存されているとき、import vrx license fileコマンドを実行すると、ライセンスのインポートに時間がかかることがあるバグを修正した。
以下のパケット送受信カウンターに不正な値が格納される可能性を排除した。ただし、この問題が実機上で発現することは確認できていない。
- 受信パケット数
- 受信オクテット数
- 受信オーバーフロー数
- ファストパス受信パケット数 (IPv4, IPv6)
- MIB I/F変数 ifOutDiscards, ifOutQLen（いずれもQoS有効時のみ）
L2TP/IPsecで、tunnel disable状態でも接続できてしまうバグを修正した。
DHCPv6機能で、リレーエージェントからのパケットを受信したときに、不正な内容のログが出力されるバグを修正した。
複数のルーティングプロトコルから同一の経路を受信しているとき、bgp exportコマンドでルーティングテーブルに取り込まない設定になっている BGP 由来の経路がshow ip route detailコマンドの結果に表示されることがあるバグを修正した。
以下のパケットをLANインターフェースから送信すると、show ipv6 addressコマンドの出力に含まれる送信オクテット数が不正に増加するバグを修正した。
- ARPパケット
- Wake on LANパケット (wol sendコマンドでethernetキーワードを指定して送信した場合に限る)
ospf export from ospfコマンドが設定されているとき、BGPで受信した経路がbgpexportコマンドの設定どおりにルーティングテーブルに取り込まれないことがあるバグを修正した。
以下のコマンドで、始点/終点アドレスにハイフンを含むFQDNを設定すると、正しく設定されないバグを修正した。
- ip filter
- ip filter dynamic
- tcp log
以下のコマンドで、IPIPトンネルのトンネル端点にホスト名を指定している場合、トンネル切断時に無関係なDNSキャッシュが削除されるバグを修正した。
- tunnel endpoint local address
- tunnel endpoint name
- tunnel endpoint remote address
show configコマンドで、ipv6 prefixコマンドのオプションの表示順が正しくないバグを修正した。
大量のdhcp scopeコマンドを設定して起動すると、dhcp scopeコマンドが削除できないことがあるバグを修正した。
以下のコマンドが入力できるバグを修正した。
- ppp bacp maxconfigure
- ppp bacp maxfailure
- ppp bacp maxterminate
- ppp bacp restart
- ppp bap maxretry
- ppp bap restart
ip reassembly hold-timeコマンドを設定したとき、MIB変数ipReasmTimeoutに反映されないバグを修正した。
dhcp scopeコマンドで、既存のコマンドと重複するスコープを設定したとき、エラーと表示するが有効な設定として動作してしまうことがあるバグを修正した。
以下のコマンドで、実行時に表示されるメッセージの誤記を修正した。
- clear vrx license
- import vrx license file
- import vrx license key
- vrx license update schedule
dhcp manual leaseコマンドでリース情報を追加したとき、不正なリース情報が設定されてしまうバグを修正した。
OSPFまたはBGP機能を使用しているときに以下のコマンドを実行すると、処理に時間がかかることがあるバグを修正した。
- show ip route detail
- show ip route summary detail
bgp neighborコマンドで、gatewayパラメーターにPPインターフェースまたはTUNNELインターフェースを指定しているとき、当該インターフェースが一旦リンクダウンすると、再度リンクアップしてもネイバー関係を確立できなくなることがあるバグを修正した。
以下のコマンドで、ユーザー名に空の文字列が設定できてしまうバグを修正した。
- login user
- user attribute
- import sshd authorized-keys
- show sshd authorized-keys
- sshd authorized-keys filename
bgp export filterコマンドで、preferenceパラメーターによる経路選択が正常に動作しないことがあるバグを修正した。
ip interface intrusion detectionコマンドで、オプションに不正な文字列を指定した時、エラーが表示されないバグを修正した。
ip routeコマンドで、フィルター型ルーティングの設定をしたとき、不適切なエラーメッセージが表示されることがあるバグを修正した。
lan shutdownコマンドを実行したとき、以下のshow status lanのカウンター、およびMIB変数が正しくカウントされないことがあるバグを修正した。
- show status lanカウンター
  - 送信パケット
  - 送信オクテット
  - 送信オーバーフロー
  - 受信オーバーフロー
  - プラットフォーム固有カウンター
- MIB 変数
  - ifOutOctets
  - ifOutDiscards
  - ifInDiscards
  - ifInErrors
queue interface class propertyコマンドのBANDWIDTHパラメーターで、保証帯域と上限帯域の速度を数値とパーセンテージの組み合わせで設定できるバグを修正した。
no nat descriptor backward-compatibilityコマンドでNAT機能の動作タイプが変化すると、再起動により設定が有効になる前に、以下のコマンドで表示される動作タイプが変化後の値になってしまうバグを修正した。
- show nat descriptor address
- show nat descriptor interface address
- show nat descriptor interface address pp
- show nat descriptor interface address tunnel
- show nat descriptor interface bind
- show nat descriptor interface bind pp
- show nat descriptor interface bind tunnel
- show nat descriptor masquerade port summary
- show nat descriptor masquerade session statistics
- show nat descriptor masquerade session summary
BGPで、IBGP経路広告に含まれるMEDの情報がshow status bgp neighbor advertised-routesコマンドで表示されないバグを修正した。
nat descriptor staticコマンドで、ネットマスクを設定したときにそのネットワークの先頭以外のアドレスが設定されていると、変換範囲が後ろにスライドしてしまうバグを修正した。
tunnel endpoint nameコマンドで、不正なパラメーターが追加されたり、REMOTE_NAMEパラメーターの設定値がLOCAL_NAMEパラメーターに反映されたりするバグを修正した。
show arpコマンドのカウント数が不正な値になることがあるバグを修正した。
no ipsec tunnelコマンドで、policy_idオプションに整数以外が指定できるバグを修正した。
これにより、ipsec tunnelコマンドが意図せず削除されトンネルがダウンすることがなくなる。
ip pp remote addressコマンドで、IPアドレスを2つ以上設定したときにエラーにならないバグを修正した。
dns server selectコマンドの以下のバグを修正した。
- 以下のパラメーターで0.0.0.0および::0が指定できる
  - プライマリーDNSサーバーのIPアドレス
  - セカンダリーDNSサーバーのIPアドレス
  - peer_numパラメーターで指定した接続相手からDNSサーバーを獲得できなかったときに使うDNSサーバーのIPアドレス
- 以下のパラメーターで0.0.0.0が指定できる
  - DNSレコードタイプにptrを指定したときのDNS問い合わせの内容
import vrx license keyコマンドで、インポート済みの基本ライセンスに紐づいていないVPNトライアルライセンスをインポートするとき、不適切なエラーメッセージが表示されるバグを修正した。
- 誤)エラー: 有効期限切れのライセンスです。
- 正)エラー: インポートが許可されていないライセンスです。
ip keepaliveコマンドで、識別番号を1,000以上で登録したときに発生する以下のバグを修正した。
- ip keepaliveコマンドで、logオプションがonのときにSYSLOGに出力されるログの表示が1桁後ろにずれてしまう
- show status ip keepaliveコマンドの表示が1桁後ろにずれてしまう
lan typeコマンドで、MTUに1280未満を設定したとき、IPv6のMTUに1280未満が適用されてしまうバグを修正した。
この修正により、lan typeコマンドでMTUに1280未満を設定したとき、ipv6 interface mtuコマンドの設定値に関わらず、IPv6のMTUには1280が適用される。
dns hostコマンドで、設定値に以下のキーワードを指定しているとき、IPv6のDNSパケットを受信するとパケットの送受信ができなくなることがあるバグを修正した。
- bridge1
- lan
- lanN
show status ipv6 dhcpコマンドで、Information-Requestに対するReplyの応答状態を示す「state : reply」が複数行表示されてしまうことがあるバグを修正した。
以下のコマンドや経路変更時のログで、宛先が0.0.0.0かつネットマスクが0でない経路が「default」と表示されるバグを修正した。
- show ip route
- show ip rip table
- show status bgp neighbor
ngn typeコマンドが未設定のとき、DHCPv6-PDクライアントとしてルーターが送信するSolicitメッセージに不正なIA Prefixオプションが付与されるバグを修正した。
show status ipv6 dhcpコマンドで、実行時に表示される項目名の誤記を修正した。
show environmentコマンドを実行したとき、セキュリティークラスにSSHパラメーターが表示されないバグを修正した。
以下のコマンドで、未指定アドレス(0.0.0.0や::)、またはリミテッドブロードキャストアドレス(255.255.255.255)を設定してもエラーにならないバグを修正した。
- dns host
- httpd host
- sftpd host
- sntpd host
- sshd host
- telnetd host
- tftp host
TUNNEL2インターフェース以降のTUNNELインターフェースに対して以下のコマンドを設定したとき、ルーターを再起動しないとコマンドの設定が反映されないバグを修正した。
- ip tunnel mtu
- no ip tunnel mtu
PP2インターフェース以降のPPインタフェースに対して以下のコマンドを設定したとき、ルーターを再起動しないとコマンドの設定が反映されないバグを修正した。
- ip pp mtu
- no ip pp mtu
dhcp scope optionコマンドで、valueに255バイトを超える値を設定してもエラーにならないバグを修正した。
dhcp scope optionコマンドで、オプション番号128を示すニーモニックが tftp_server_ip_addressではなくtfpt_serverとなっていたバグを修正した。
dns server selectコマンドで、DNSサーバーの設定をIPアドレスで指定し、ednsオプションを設定してもDNSキャッシュに拡張情報が反映されないバグを修正した。
以下の操作でコンフィグを比較したとき、特定のコマンドが一致しているにもかかわらず差分として抽出されることがあるバグを修正した。
- show config differenceコマンドを実行
- loadコマンドでdifferenceオプションを指定し実行
dns server selectコマンドで、typeを省略すると設定できないことがあるバグを修正した。
dns notice orderコマンドで、以下のバグを修正した。
- 重複したキーワードを設定してもエラーにならない
- サーバーパラメーターの2つ目のキーワードにnoneを設定してもエラーにならない
show status user historyコマンドで、SFTPで接続したユーザーのログイン履歴が表示されないバグを修正した。
sshd authorized-keys filenameコマンドで、不正なオプションが指定できるバグを修正した。
bgp import filterコマンドで、設定したmetricの値がshow status bgp neighbor advertised-routesコマンドで表示されないバグを修正した。
以下のコマンドで、複数のプロトコルを設定してもshow configコマンドで表示されないバグを修正した。
- ip filter
- ipv6 filter
- ipsec transport
clear log savedコマンドを実行したとき、リブート直前に退避したログだけではなくshow logで表示されるログが消去されるバグを修正した。
show environmentコマンドやSNMPで、不正なCPU使用率が取得されるバグを修正した。
このバグにより、CPU0以外のコア単体使用率が0%となり、全CPUコアの平均使用率が実際より低い値になることがあった。
dhcp scope optionコマンドで、オプション値に特殊文字（?#|>'"(空白)）を含む文字列を設定したとき、コンソール上で正しく設定内容が表示されないバグを修正した。
以下のコマンドで、無効なポート番号を設定できるバグを修正した。
表示上の問題であり、機能には影響はない。
- ip filter
- ipv6 filter
- ipsec transport
- queue class filter
showコマンドの表示中にログインタイマーが満了しても、showコマンドの実行結果の表示が止まらず、ログアウトされないバグを修正した。
tunnel templateコマンドで、展開先のトンネルインターフェースに展開元のトンネルインターフェースのtunnel enableコマンドが適用されないバグを修正した。
show status interfaceコマンドでLANインターフェースを指定したとき、以下のカウンターが正しく表示されないことがあるバグを修正した。
- 送信パケット
- 送信オクテット
- 送受信オーバーフロー
- 受信CRCエラー
nat descriptor masqurade incomingコマンドで、actionパラメーターがthroughまたはforwardに設定されているとき、TCP、UDP、ICMP、GRE以外のパケットを外から内向きに転送すると、不要なNATエントリーが登録されることがあるバグを修正した。
以下のコマンドで、宛先IPv6アドレスとしてグローバルユニキャストアドレス以外を設定できるバグを修正した。
- ip keepalive
- ipsec ike keepalive use
コマンドヘルプで、表示する文字列が不当に改行されることがあるバグを修正した。
以下のコマンドのコマンドヘルプの誤記を修正した。
- bgp aggregate filter
- bgp export filter
- bgp import filter
- clear nat descriptor dynamic
- clear nat descriptor masquerade session statistics
- date
- dhcp scope
- dns server select
- dns host
- import sshd authorized-keys
- ip filter dynamic
- ip interface nat descriptor
- ip interface rip send
- ip pp rip send
- ip tunnel rip send
- ipv6 interface rtadv send
- ipv6 prefix
- nat descriptor address inner
- nat descriptor address outer
- nat descriptor ftp port
- nat descriptor masquerade incoming
- nat descriptor masquerade port range
- nat descriptor masquerade unconvertible port
- nat descriptor masquerade rlogin
- nat descriptor masquerade session limit
- nat descriptor masquerade session limit total
- nat descriptor masquerade static
- nat descriptor static
- nat descriptor sip
- nat descriptor timer
- nat descriptor type
- nat46 ipv6 prefix
- nat46 static
- ospf export filter
- ospf import filter
- queue interface class property
- queue interface default class
- schedule at
- sftpd host
- show ip connection
- show ipv6 connection
- show nat descriptor address
- show nat descriptor masquerade port
- show nat descriptor masquerade session
- show nat descriptor masquerade session statistics
- sntpd host
- sshd host
- system packet-scheduling
- telnetd host
- tftp host

■更新履歴

Jul. 2026, Rev.20.00.03 リリース

以上