PN: 613-002424 Rev.S

AlliedWare Plus リリースノート

この度は、AlliedWare Plus ルーター製品をお買いあげいただき、誠にありがとうございます。このリリースノートは、マニュアルの補足や、ご使用の前にご理解いただきたい注意点など、お客様に最新の情報をお知らせするものです。

最初にこのリリースノートをよくお読みになり、本製品を正しくご使用ください。

1. 対象製品とファームウェアバージョン
2. 重要：注意事項
3. 本バージョンで追加・拡張された機能
4. 本バージョンで修正された項目
5. 本バージョンでの制限事項
6. サポートリミット一覧
7. 未サポート機能（コマンド）
8. 最新マニュアルについて

本リリースノートは、下記の製品・バージョンを対象としています。各項目がどの製品に該当するかは次のアイコンで示します。

アイコン		対象製品	対象バージョン	旧バージョン
該当	非該当	対象製品	対象バージョン	旧バージョン
AR1050	AR1050	AT-AR1050V	5.4.9-0.5	5.4.9-0.1

2.1.1
AR1050
ご購入時状態（AMFクリーン状態）で起動した時の動作

ご購入時状態（AMFクリーン状態）の機器は起動時にAMFネットワークの自動検出を試みます。
AMFネットワークを検出できなかった場合でもIPネットワーク経由でSSHによる管理アクセスを可能とするため、既定のインターフェース上でDHCPおよびDHCPv6によるIPv4/IPv6アドレスの取得を試み、取得できなかったときはリンクローカルアドレスを自動設定した上で、SSHサーバーを有効にします。このとき、Telnet 無効設定、LDF検出有効設定、およびWebサーバーの有効設定も行われます。
※ 管理用Ethernetポート（eth0）を持つ製品ではeth0。管理用Ethernetポートを持たない製品ではデフォルトVLAN（vlan1）。VLAN（スイッチポート）を持たない製品では最初にリンクアップしたEthernetポートが既定のインターフェースとなります。
より詳細な設定は、コマンドリファレンスを参考にしてください。
各コマンドの状態は以下の通りとなっておりますので、必要に応じて各コマンドの無効、有効の設定を行ってください。
■ SSHサーバーの有効化、managerアカウントでのログイン許可
```
ssh server allow-users manager
service ssh
```
SSHを利用しない場合には、これらを無効にしてください。
```
(config)#no ssh server allow-users manager
(config)#no service ssh
```
■ Telnetサーバーの無効化
```
no service telnet
```
Telnetを利用する場合には、これを有効にしてください。
```
(config)#service telnet
```
■ DHCP/DHCPv6によるIPv4/IPv6アドレスの取得
```
 ip dhcp-client vendor-identifying-class
 ip dhcp-client request vendor-identifying-specific
 ipv6 enable
 ipv6 address dhcp
```
これらの機能を利用しない場合には、該当インターフェースにおいてこれらの機能を無効にしてください。
```
(config-if)#no ip dhcp-client vendor-identifying-class
(config-if)#no ip dhcp-client request vendor-identifying-specific
(config-if)#no ipv6 enable
(config-if)#no ipv6 address dhcp
```
■ IPv4アドレスの設定
該当インターフェースのIPアドレスを適切なアドレスに変更してください。

3.1.1
AR1050

Web GUI

Webブラウザーを利用したグラフィカル・ユーザー・インターフェース（GUI）をサポートしました。

本バージョンでは、以下の項目が修正されました。

4.1
AR1050

本製品にTelnetで接続中にセッションが異常終了すると、そのセッションに関連したプロセスが実行中のままになりエラーログが記録され続けることがありましたが、これを修正しました。
4.2
AR1050

本製品にTelnetで接続中にterminal monitorコマンドを実行後、そのTelnetセッションが異常終了すると、ログに関連したプロセス(syslog-ng)が再起動することがありましたが、これを修正しました。
4.3
AR1050

OpenSSLに関する脆弱性(CVE-2019-1559)への対策を行いました。
4.4
AR1050

MAP-E通信に用いるIPv6インターフェース（上流インターフェース）が短い間隔でダウン、アップを繰り返すと、関連モジュールが異常終了することがありましたが、これを修正しました。
4.5
AR1050

AT-Vista Manager EXにおいて、AMFネットワークに所属しているノードに対しCLI接続、切断を繰り返すと、それらのノードへのCLI接続ができなくなることがありましたが、これを修正しました。

本バージョンには、以下の制限事項があります。

5.1.1
AR1050

検索ドメインリスト（ip domain-list）を設定する場合、最初にトップレベルドメインだけのものを設定すると、同一トップレベルドメインを持つ他のエントリーを使用しません。その結果、ホスト名を指定したPingに失敗することがあります。
5.1.2
AR1050
service httpコマンドでWebサーバーを有効にした状態で起動するとbufferedログに以下のメッセージが出力されることがありますが、これはWeb GUI用のファイルがインストールされていないことを示すものです。Web GUIを使用しない場合は動作に影響ありません。
```
user.notice awplus root: No GUI resource file installed
```
5.1.3
AR1050

show cpu コマンドで取得できるCPU使用率が100%を超えて表示されることがありますが、CPU使用率の正常性確認には、show cpu history コマンドをご使用ください。
5.1.4
AR1050
機器の起動時、以下のログが出ることがありますが、ログのみの問題で機器は正常に起動します。
```
auth.warning awplus portmap[311]: user rpc not found, reverting to user bin
```
5.1.5
AR1050
起動時に以下のログが出力されることがありますが、ログのみの問題で動作に影響はありません。
```
kern.err awplus kernel: EXT4-fs (mmcblk0p1): couldn't mount as ext3 due to feature incompatibilities
```

5.2.1
AR1050

editコマンドを使用すると、コンソールターミナルのサイズが自動で変更されてしまいます。
5.2.2
AR1050

enableコマンド（非特権EXECモード）のパスワード入力に連続して失敗した場合、エラーメッセージに続いて表示されるプロンプトの先頭に enable-local 15 という不要な文字列が表示されます。
5.2.3
AR1050

doコマンド入力時、doの後にコマンド以外の文字や記号を入力しないでください。

5.3.1
AR1050

ファイル名にスペースは使用できません。
5.3.2
AR1050

オプション（別売）のAegis Secure Key USB ASK-256-8Gをお使いの場合、ファイルの読み書きが行われていない場合もLEDが点滅し続けます。
5.3.3
AR1050

USBメモリーを装着した際、エラーメッセージが表示されることがありますが、これは表示だけの問題であり、動作に影響はありません。
5.3.4
AR1050

フラッシュメモリーからSDHCカードまたはUSBメモリーにファイルをコピーするとき、実際にコピーが完了しても、すぐにコピー完了のメッセージが表示されないことがあります。
5.3.5
AR1050

起動用ファームウェアに設定されているフラッシュメモリー上のファイルと同名のファイルが外部メディア（USBメモリー、SDHCカード）に存在している場合、外部メディア上の該当ファイルをdeleteコマンドで削除できません。その場合はdeleteコマンドにforceオプションを指定して削除してください。
5.3.6
AR1050

editコマンドにおいてファイル作成後にファイル名の指定を行った場合、作成不可能な文字列を含むファイルが保存できてしまいます。また ! をファイル名の最初に用いた場合、File !aaa savedと出力されますが、ディレクトリー内にファイルは保存されません。上記の方法で不正な文字列を含むファイルを保存した場合、ファイルの削除ができません。
5.3.7
AR1050
起動時コンフィグ（スタートアップコンフィグ）が存在しない状態で機器を起動すると、起動後に以下のようなログが記録される場合がありますが、動作には影響ありません。
```
user.err awplus IMISH[2090]: Command [loop-protection loop-detect fast-block ldf-interval 1] failed
```
5.3.8
AR1050

copyコマンドでコピー先にscpを指定したとき、コピー元にワイルドカードを指定することはできません。
5.3.9
AR1050

読み取り専用のメディア（SDカード、USBメモリー）上のファイルをdeleteコマンドで削除しようとすると、Successful operation と表示されますがこれは表示上の問題であり、実際には削除されません。

5.4.1
AR1050
show running-config sflowを実行すると、sflowの設定有無にかかわらず、インターフェースに設定したAMF関連の下記の設定も表示されてしまいます。
- switchport atmf-agentlink（インターフェースモード）
- switchport atmf-arealink remote-area（インターフェースモード）
- switchport atmf-crosslink（インターフェースモード）
- switchport atmf-guestlink（インターフェースモード）
- switchport atmf-link（インターフェースモード）

5.5.1
AR1050
サーバー証明書の削除、またはインポートを実施した際に以下のログが表示されますが、表示のみの問題であり、削除処理、またはインポート処理に問題はありません。
```
PKI error: failed to create symlink
```

5.6.1
AR1050

メール送信機能において、SMTPサーバー側の同時接続数エラーにより本製品がメール送信に失敗した場合、CPU使用率が上昇する場合があります。これを回避するには、メール送信機能が有効な本製品の台数よりもSMTPサーバー側の最大同時接続数が大きくなるよう、SMTPサーバー側の設定を変更してください。

5.7.1
AR1050

no log bufferedコマンドを入力してランタイムメモリーへのログ出力を一度無効にした後、default log bufferedコマンドを実行しても、ログ出力が再開しません。その場合は「log buffered」を実行することにより再開できます。
5.7.2
AR1050

permanentログにメッセージフィルターを追加した後、default logコマンドを実行してログ出力設定を初期値に戻しても、追加したメッセージフィルターが削除されません。メッセージフィルターを削除するには、log(filter)コマンドをno形式で実行してください。
5.7.3
AR1050
通信中まれに以下のログが出ることがありますが、ログのみの問題で通信には影響ありません。
```
kern.err awplus kernel: pca953x 0-0023: failed writing register
```
5.7.4
AR1050
NATが有効の場合、起動後に以下のようなログが出力されることがありますが、通信に影響はありません。
```
apteryxd: Failed to notify watcher for path "/firewall/nat-rules/xx/index""
```
5.7.5
AR1050
対向機器が起動した際、対向機器と接続しているポートに対して以下のログが生成されることがありますが、動作に影響はありません。
```
HSL: WARNING: Interface port1.0.28 detected link status remote fault
```
5.7.6
AR1050

log hostコマンドでSyslogサーバーを設定している場合、機器起動時にSyslogサーバーに対して同じログが複数回送信されることがありますが、動作に影響はありません。

5.8.1
AR1050

間違ったコマンドを入力したスクリプトファイルを実行した場合、本来ならば、コンソール上に % Invalid input detected at '^' marker. のエラーメッセージが出力されるべきですが、エラーメッセージが出力されないため、スクリプトファイルが正常に終了したかのように見えてしまいますが、通信には影響はありません。

5.9.1
AR1050

トリガー設定時、scriptコマンドで指定したスクリプトファイルが存在しない場合、コンソールに出力されるメッセージ内のスクリプトファイルのパスが誤っています。
誤：% Script /flash/script-3.scp does not exist. Please ensure it is created before
正：% Script flash:/script-3.scp does not exist. Please ensure it is created before
また、スクリプトファイルが存在しないにもかかわらず前述のコマンドは入力できてしまうため、コンフィグに反映され、show triggerコマンドのスクリプト情報にもこのスクリプトファイルが表示されます。
5.9.2
AR1050

定時トリガー（type time）を連続で使用する場合は1分以上の間隔をあけてください。連続で実行するとshow trigger counterで表示されるTrigger activationsのカウンターが正しくカウントされません。
5.9.3
AR1050

複数のトリガーが同時に起動されると、show trigger counter で表示されるカウンターが正しい値を表示しなくなります。
5.9.4
AR1050

デバイス起動時にEthインターフェースを対象としたインターフェーストリガーが動作しない場合があるため、再起動トリガーと併用して使用してください。
5.9.5
AR1050

トリガーを追加、または削除する際、まれにトリガープロセスが再起動することがありますが、トリガープロセス再起動後、当該トリガー設定は正しく反映されており、以降もトリガー機能は正常に動作します。

5.10.1
AR1050

snmp-server enable trapコマンドにおいて、sn enable trap などと入力を省略した場合、入力したコマンドがホスト名欄に表示されコマンドが認識されない、または、コンソールの表示が乱れることがあります。コマンドはtab補完などを利用し省略せずに入力してください。
5.10.2
AR1050

IP-MIBは未サポートです。
5.10.3
AR1050

VLAN名をSNMPのdot1qVlanStaticNameから設定する場合は、31文字以内で設定してください。
5.10.4
AR1050

SNMPマネージャーからMIB取得要求を連続的に受信すると、ioctl 35123 returned -1 のようなログが出力されることがありますが、通信には影響ありません。
5.10.5
AR1050

snmp-server userコマンドでSNMPv3ユーザーを複数設定して認証を使用する場合、認証プロトコルはMD5かSHAのどちらか一方のみ使用してください。複数の認証プロトコルを併用すると正常に動作しないことがあります。
5.10.6
AR1050

snmp-server host コマンドを入力後、システムへの情報更新のため、一時的に（約10秒間）SNMPサーバーへのアクセスが停止します。

5.11.1
AR1050

NTPによる時刻の同期を設定している場合、時刻の手動変更は未サポートとなります。
5.11.2
AR1050

NTPによって本製品の日付が20日以上変動する場合は、NTPによる時刻同期が完了するまで本製品から ping を実行しないでください。時刻同期中に ping を実行するとコンソールが応答しなくなる場合があります。もしコンソールが応答しなくなった場合は、Ctrl/C キーを押して ping を中断してください。
5.11.3
AR1050

トンネルインターフェースを経由してNTPパケットを送出する構成においてデバイスを再起動した場合、ntp sourceコマンドが正しく動作しない場合がありますので、再起動トリガーにてntp sourceコマンドを再設定してください。
5.11.4
AR1050
NTP機能を使用している機器で起動時に以下のwarningログが出力されますが、起動直後の時刻同期によるものであり動作への影響はありません。
```
daemon.warning dut chronyd[3197]: System clock wrong by 5307.988975 seconds, adjustment started
daemon.warning dut chronyd[3197]: System clock was stepped by 5307.988975 seconds 
```
5.11.5
AR1050

タイムゾーンを設定していても、SquidモジュールのログはUTCの時刻を使用しますが、動作に影響はありません。

5.12.1
AR1050

仮想端末ポート（Telnet/SSHクライアントが接続する仮想的な通信ポート）がすべて使用されているとき、write memoryなど一部のコマンドが実行できなくなります。
5.12.2
AR1050

仮想端末ポート数をデフォルトの 5個（line vty 0 4）から減らす場合、起動時コンフィグをエディターで開き、デフォルトの line vty 0 4コマンドに続けて仮想端末ポートを削除（無効化）する no line vtyを設定し、保存、再起動を行ってください。

5.13.1
AR1050
本製品から他の機器にTelnetで接続しているとき、次のようなメッセージが表示されます。
```
No entry for terminal type "network";
using vt100 terminal settings.
```
5.13.2
AR1050

非特権モードでホスト名を使用して、Telnet経由でリモートデバイスにログインする場合は、ドメイン名まで指定してください。

5.14.1
AR1050

SSHサーバーにおけるセッションタイムアウト（アイドル時タイムアウト）は、ssh server session-timeoutコマンドで設定した値の2倍で動作します。
5.14.2
AR1050
本製品のSSHサーバーに対して、次に示すような非対話式SSH接続（コマンド実行）をしないでください。
※本製品のIPアドレスを192.168.10.1と仮定しています。
```
clientHost> ssh manager@192.168.10.1 "show system"
```
5.14.3
AR1050
SSHログイン時、ログアウトするときに以下のログが表示されますが、動作に影響はありません。
```
sshd[2592]: error: Received disconnect from xxx.xxx.xxx.xxx: disconnected by server request
```
5.14.4
AR1050

manager以外のユーザー名でログインする際、SSH接続にRSA公開鍵を使用した場合であってもパスワードが要求されますので、ユーザー名に紐付くパスワードを入力してください。
5.14.5
AR1050

AlliedWare製品からAlliedWare Plus製品へのSSH接続は未サポートです。

5.15.1
AR1050

IPv6アドレスを持つインターフェースにshow interfaceコマンドを入力した際の結果に、実際のホップリミットの値が表示されません。
5.15.2
AR1050

Ethernetインターフェースを1000Mでリンクアップさせた後で show interface status コマンドを実行すると、該当インターフェースの速度が 10M Half と表示される場合がありますが、これは表示だけの問題です。
5.15.3
AR1050

10M Fullの設定をしているスイッチポートを100M Fullに変更したいときは、100M Fullへの変更前に一度オートネゴシエーションでリンクアップさせ、その後に100M Fullに設定を変更してください。

5.16.1
AR1050
トンネルインターフェースのデリバリーパケットの始点アドレスにPPPインターフェースを設定している場合、起動時に以下のエラーログが出力されることがありますが、ログのみの問題で動作に影響はありません。
```
HSL[xxxx]: hsl_os_ioctl_inet4 ioctl (xxxxx): errno 19 - No such device
```

5.17.1
AR1050

show platform port countersコマンドで表示される「1024-MaxPktSz」と「1519-1522」のカウンターは未サポートです。
5.17.2
AR1050

スイッチポートがオートネゴシエーション設定の場合、リンクアップと同時にパケットが流れてくると、最初の1パケット目を破棄することがあります。

5.18.1
AR1050

PPPoEクライアントとして動作している場合、PPPoE ACからPADTメッセージを受信しても、該当PPPoEセッションを保持し続けます。これを回避するには、keepaliveコマンドを利用してLCP EchoパケットによるPPP接続の状態監視を有効にしてください。
5.18.2
AR1050

no encapsulation ppp でPPPインターフェースを削除する場合は、該当PPPインターフェースの下位（親）インターフェース上で実行してください。
5.18.3
AR1050
PPPインターフェース上のIPv6アドレスをno ipv6 addressで削除すると、以下のメッセージがコンソール上に表示されます。メッセージのみの問題でアドレスは正しく削除されます。
```
% Unknown error -1
```

5.19.1
AR1050

ブリッジインターフェース（brX）でユニキャストパケットを受信しても、show interfaceコマンドで表示されるカウンターが増加しません。
5.19.2
AR1050

DHCPクライアント機能が有効になっているethインターフェースをブリッジポートとしてブリッジグループに所属させる場合、DHCPクライアント機能を無効にしてからブリッジの設定をしてください。
5.19.3
AR1050

ブリッジインターフェース（brX）とブリッジグループの所属インターフェース（ブリッジポート）でのみ動作可能なMACフィルターが、L3トンネルインターフェースにも設定できますが、動作は行いません。
5.19.4
AR1050

IPv6機能が有効になっているインターフェースをブリッジポートとしてブリッジグループに所属させる場合は、あらかじめIPv6機能を無効にしてください。

5.20.1
AR1050

VLANインターフェース（vlanX）に対してmtuコマンドを実行すると、ランニングコンフィグ上では該当VLANのメンバーポートに対してもmtuコマンドを適用した状態になります。そのため、その状態で設定を保存すると、再起動時スイッチポートに対してmtuコマンドを実行できないためエラーメッセージが出力されますが、動作には影響ありません。
5.20.2
AR1050

IPアドレスを動的取得するインターフェースのARPキャッシュにスタティックエントリーを追加する時、IPアドレスが未取得の場合は設定が拒否されます。またこの場合、再起動すると起動時にIPアドレスが取得できていない状態となるため、設定が拒否されます。
5.20.3
AR1050

インターフェースからIPv6アドレスを削除すると、ipv6 enableコマンドの動作は引き続きインターフェースに適用されていますが、ランニングコンフィグには表示されません。 IPv6を無効にするには、該当インターフェースでno ipv6 enableを実行してください。

5.21.1
AR1050

デフォルト経路を登録しているにもかかわらず、show ip route databaseコマンドで Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
5.21.2
AR1050

IP経路が20エントリー以上登録されていると、デフォルト経路を登録しているにもかかわらず、show ip routeコマンドで Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
5.21.3
AR1050

ネクストホップが直結サブネット上にないスタティック経路は未サポートです。
5.21.4
AR1050

show ip routeコマンドで、デフォルトルート（0.0.0.0/0）にマッチするアドレスを指定した場合、経路が正しく表示されませんが、これは表示上の問題で実際の通信には問題ありません。

5.22.1
AR1050

マルチキャストMACアドレスをもつスタティックARPエントリーを作成した後、それを削除してからarp-mac-disparityコマンドを有効にして、同一のエントリーをダイナミックに再学習させる場合は、設定後にコンフィグを保存して再起動してください。

5.23.1
AR1050

自身のIPv6アドレス宛てにpingを実行するとエラーメッセージが表示されます。
5.23.2
AR1050

フラグメントされたIPv6 Echo Requestは利用できません。利用した場合Duplicateパケットは正しく再構築されませんのでご注意ください。
5.23.3
AR1050

IPv6アドレスに対してpingコマンドを実行してからすぐにCtrl/Cキーでキャンセルすると、コンソールがロックされる場合があります。IPv6アドレスへのpingをキャンセルする場合は、ping実行から1秒以上経過してからキャンセルしてください。なお、コンソールがロックされてしまった場合は、コンソールタイムアウト後に復旧します。
5.23.4
AR1050

IPv6プレフィックス情報のValid Lifetime値に0が設定されたRouter Advertisementパケットを受信した場合、そのプレフィックスを使用して生成されたIPv6アドレスがIPv6インターフェース情報からすぐに削除されませんが、動作に影響はありません。

5.24.1
AR1050

受信したルーター通知（RA）パケットによりIPv6インターフェースのアドレスを自動設定する場合、RAパケットにMTUオプションが設定されていてもその値を採用しません。
5.24.2
AR1050

DHCPv6クライアント機能を使用した場合、DECLINEカウンターが動作しません。
5.24.3
AR1050

PPPインターフェースでRAによるIPv6アドレス自動設定（ipv6 address autoconfigコマンド）を有効にした場合、受信したRAパケットの送信元をネクストホップとするデフォルト経路が自動的に設定されます。
5.24.4
AR1050

IPv6アドレスを設定したインターフェースのリンクステータスがダウンとなっている状態でshow interfaceコマンドを実行した場合、該当インターフェースに設定したIPv6の情報が表示されませんが、表示だけの問題であり動作に影響はありません。
インターフェースに設定したIPv6アドレスの情報を確認したい場合は、show ipv6 interfaceコマンドを使用してください。
5.24.5
AR1050
DHCPv6クライアント機能において、Rebindメッセージを送信した際に以下のログが出力されますが、動作に影響はありません。
```
daemon.err awplus dhclient: dhc6: send_packet6() sent -1 of 81 bytes
daemon.err awplus dhclient: dhc6: send_packet6() sent -1 of 81 bytes
```
5.24.6
AR1050

IPv6 IPoE構成において、インターフェースに割り当てられたグローバルIPv6アドレスが削除されても、動的に学習したIPv6 DNSサーバー情報は保持されます。

5.25.1
AR1050
IPv6のデフォルト経路設定で、ネクストホップにグローバルユニキャストアドレスを設定している場合、該当経路がダウンすると次のようなログが記録されることがありますが、動作に影響はありません。このメッセージを回避するにはネクストホップとしてリンクローカルアドレスを設定してください。
```
HSL[640]: HSL: ERROR:   Route could not be added : No route to host
HSL[640]: HSL: ERROR: Error adding route ::/0 to kernel
HSL[640]: HSL: ERROR: Failed to add IPv6 prefix 0x0/0x0 nexthop 0x10000fd entry to TCP/IP stack ret= -309
```

5.26.1
AR1050

イベントログ上に Neighbor discovery has timed out on link eth1->5 のログメッセージが不要に表示されることがあります。これは表示上の問題であり通信には影響はありません。
5.26.2
AR1050

ipv6 nd reachable-timeコマンドを使用することができません。Reachable Timeフィールドは初期値のまま使用してください。
5.26.3
AR1050

ipv6 nd ra-interval コマンドで設定されている値よりも小さい値を ipv6 nd ra-lifetime コマンドで設定すると、ルーター通知（RA）が正しく送信されないことがあります。ipv6 nd ra-lifetime コマンドには ipv6 nd ra-interval コマンドで設定されている以上の値を設定してください。

5.27.1
AR1050
ファイアウォールとNATの最大ルール数は両機能あわせて500ですが、ルール数が500に近づくにつれてパフォーマンスが低下するため、なるべくルール数は少なく設定してください。
ルール数が多い場合は、以下の事象が発生します。
- ルール数が500の場合、すべてのルールが有効になるまで約2分半かかります。
- ルールを読み込んでいる間はすべてのパケットを破棄します。
- ルールを読み込んでいる間にshow nat ruleコマンドを実行すると、有効になる前のルールは「*」付きで表示され、Hitsカウンターには-1が表示されます。また、すべてのルールが有効になってから、カウンターが正常に動作するまで45秒かかります。
5.27.2
AR1050
無効なNATルールが存在する状態でshow nat ruleコマンドを実行すると、次のようなログが出力されますが、動作に影響はありません。
```
user.err awplus firewalld: NAT: Sending iptables -t nat -L PORT_FORWARDING_RULE_10 -v -x 2>&1 | grep DNAT | awk '{print $1}' failed
```
5.27.3
AR1050

Ethernetインターフェース（eth1～eth2）上でスタティックNATを使用する場合、NATグローバルアドレスとして該当インターフェースと異なるIPアドレスを使用するときは、同インターフェースでローカルプロキシーARP（ip local-proxy-arpコマンド）またはリミテッドローカルプロキシーARP（ip limited-local-proxy-arpコマンド）を有効にするか、NATグローバルアドレスに対応するスタティックARPエントリーを対向装置に設定してください。
5.27.4
AR1050
NAT機能において、portfwdルールとそれに対応するmasqルールが設定されている場合、portfwdルールにマッチするパケットを受け取ったときに、show nat ruleコマンドで表示されるHitsカウンターがportfwdルールとmasqルールの両方でカウントされます。これは表示だけの問題で通信には影響はありません。
なお、show nat ruleコマンドで実際のマッチ数を確認したい場合は以下の方法で確認可能です。
- portfwdルールのマッチ数：portfwdルールのHitsを確認
- masqルールのマッチ数：masqルールのHitsからportfwdルールのHitsを引いて確認
5.27.5
AR1050

NATルールが適用されたパケットに対しては、IPS機能のftp-bounceイベントが動作しません。
5.27.6
AR1050

NAT機能とファイアウォール機能を併用している状態でファイアウォールを無効化した場合は、NAT機能もいったん無効化し、その後再度有効化してください。
5.27.7
AR1050

侵入防御（IPS）機能のすべてのカテゴリーでアクションを無効にしたい場合は、カテゴリーごとに無効化するのではなく、IPS機能自体を無効にしてください。
5.27.8
AR1050

ファイアウォール機能において、2つのエンティティーを定義し、FTP通信を許可するルールをそれぞれ作成した場合、ファイアウォールのログには双方向のルールの分が表示されますが、通信に影響はありません。
5.27.9
AR1050

サブネットベースNATにおいて、with src、with dst オプションを含むルールをそれぞれ対になるように設定した場合、それらのルールに該当する最初の受信パケットが with dst のルールに該当し、その戻りとなる with src のルールに該当するパケットを送信する場合、with dst ルールのカウンターだけでなく with src ルールのカウンターも上昇しますが、NAT通信には影響ありません。
5.27.10
AR1050
侵入防御（IPS）、IPレピュテーション、マルウェアプロテクション（ストリーム型アンチウイルス）のいずれかとファイアウォールを併用している場合、以下のいずれかを満たすTCP Stealth Scanを検知した際に遮断は正しく行われますが、検知したことを示すログが出力されません。
- FIN/URG/PSHフラグだけがセットされている
- FINフラグだけがセットされている
- SYN/FINフラグだけがセットされている
- SYN/RSTフラグだけがセットされている
5.27.11
AR1050
IPレピュテーション、IPS、マルウェアプロテクション、URLフィルタリングのうち1つ以上の機能を使用している場合、起動時に以下のログが出力されることがありますが動作に影響はありません。
```
00:42:01 awplus real_init: network/suricata main process (xxx) killed by USR2 signal
00:42:01 awplus real_init: network/suricata main process ended, restarting
```

5.28.1
AR1050

カスタムアプリケーション定義を設定しそれをファイアウォールルールに適用する場合、アプリケーションの送信元ポートに範囲指定する必要がないのであれば、anyなどを設定せず未指定のままとしてください。

5.29.1
AR1050

IPsecトンネルインターフェース経由でDNSリレーを行う場合は、ip dns forwarding source-interfaceコマンドを使用しないでください。
5.29.2
AR1050
DNSリレーの設定を含む起動時コンフィグで起動した際、以下のログが出力されることがありますが動作への影響はありません。
```
dnsmasq[1750]: cannot open named out pipe
```

5.30.1
AR1050

同じDHCPクライアントから2回目の割り当て要求があった場合、割り当て中のIPアドレスはshow ip dhcp bindingコマンドの実行結果で表示されるIPアドレス割り当て状況に残ったままになります。リースしているアドレスの使用期間が満了すると、当該のIPアドレスは割り当て状況一覧から消去されます。
5.30.2
AR1050

show ip dhcp bindingコマンドでDHCPクライアントへのIPアドレス割り当て状況を確認するとき、いくつかのDHCPプールに関する情報が表示されないことがあります。
5.30.3
AR1050

DHCPサーバー機能において、リース時間を無期限とする設定（leaseコマンドでinfiniteを指定）は未サポートです。

5.31.1
AR1050

show counter dhcp-relayコマンドのカウンターが正しく表示されません。
5.31.2
AR1050

DHCPリレー機能において転送可能なDHCPメッセージの最大長を設定した場合、その最大長より大きなパケットを受信してもパケットを正しく破棄せず、DHCPオプションの一部を削除して転送してしまうことがあります。

5.32.1
AR1050

DHCPv6サーバー使用時、DHCPv6サーバー配下のホストに、DHCPプール内のIPv6アドレスを固定設定しないでください。

5.33.1
AR1050

Pingポーリング機能に設定する監視対象機器のIPアドレスは、インターフェース経路（直結経路）に存在するIPアドレスを指定してください。

5.34.1
AR1050

複数のトンネルインターフェースで同じ対向アドレス（tunnel destination）を設定した場合、2つ目以降のトンネルインターフェースでは対向アドレスの設定削除ができません。2つ目以降のトンネルインターフェースで対向アドレスを変更したい場合は、tunnel destinationコマンドを再実行して上書き設定するか、いったん該当トンネルインターフェースを削除したのち、再作成してください。
5.34.2
AR1050

GREおよびIPv6トンネルインターフェースのTTLをtunnel ttlコマンドで変更した場合は、設定を保存して再起動してください。変更後に再起動しないと、ルーティングが正常に行われなくなることがあります。
5.34.3
AR1050

トンネルインターフェースの下位インターフェース（親インターフェース）に対して「shutdown」/「no shutdown」を繰り返し実行しないでください。繰り返し実行すると、トンネル経由の通信が行えなくなることがあります。
5.34.4
AR1050
トンネルインターフェースのMTUを変更すると次のようなエラーメッセージがログに出力されますが、通信には影響ありません。
```
user.err XXXX HSL[1253]: HSL: ERROR: Error finding iif L2 interface info 11
user.err XXXX HSL[1253]: HSL: ERROR: Group(xxx.xxx.xxx.xxx) Source
```
5.34.5
AR1050

tunnel sourceコマンドでは「lo」から始まる無効なインターフェース名を設定することができますが、動作しないため該当インターフェースを指定しないようにしてください。
5.34.6
AR1050

ネクストホップにトンネルインターフェースを設定したスタティックルートを使用する通信においては、転送可能な宛先IPアドレスが約6200件になります。
5.34.7
AR1050

CPU使用率が高騰している状態でIPsecトンネルインターフェースの設定を読み込んだ場合、トンネルインターフェースでマルチキャスト通信ができなくなる場合があります。この場合、該当トンネルインターフェースにてトンネルモード（tunnel mode）を再設定してください。
5.34.8
AR1050

取得したマップルールの情報に変更がなくてもMAP-Eトンネルインターフェースが一度ダウン、アップします。

5.35.1
AR1050

対向機器とのIPsec接続が切断されてもISAKMP SAおよびIPsec SAが削除されないことがありますが、対向機器から新しいIPsecセッションが開始されれば新しいSAを作成します。
5.35.2
AR1050
IPsec SA、ISAKMP SAのrekeyのタイミングでshow ipsec saコマンドまたはshow isakmp saコマンドを実行した場合、以下のログが出力されることがありますが、通信や機能に影響はありません。
その場合は10秒程度時間をおいてから再度コマンドを入力することで正常に情報を確認できます。
```
IMI[671]	SEARCH: Error processing request.
IMI[671]	SEARCH: No response
IMI[671]	RPC[17]: Recv data error: Bad file descriptor
apteryxd	SEARCH: Error processing request.
apteryxd	No response from indexer for path "/isakmp/sa/
```
5.35.3
AR1050

ルーティングを行うIPsecトンネルではトンネルインターフェースのMTU値を1300に設定してください。
5.35.4
AR1050

1つのIPsecトンネルインターフェース上で複数のIPsec SAを確立する設定をした場合は、設定を保存し再起動してください。
5.35.5
AR1050

tunnel remote nameコマンド、tunnel local nameコマンドで指定する対向装置ID、自装置IDは63文字以内で設定してください。
5.35.6
AR1050

ダイナミックDNSクライアント機能を利用して IPsec 接続する構成では、対向トンネルインターフェースのIPアドレスにPingポーリングを行い、同アドレスへの到達性が失われた場合にスクリプトを実行して、定期的に（たとえば10秒おきに）ISAKMP SAの削除とIPsecトンネルの宛先を設定しなおすようにしてください。

5.36.1
AR1050
IPsec保護（tunnel protection ipsec）を適用しているGREトンネルインターフェース上にトラフィックが存在する状態で該当インターフェースがダウンした場合、informationalレベルの下記ログメッセージが繰り返し出力されます。ただし、本ログメッセージはinformationalレベルのため、初期設定ではbufferedログ、permanentログには保存されず、show log、show log permanentコマンドでも確認できません。
```
iked: [INTERNAL_ERR]: ikev2_auth.c:555:ikev2_auth_verify(): 4:xx.xx.xx.xx[500] - yy.yy.yy.yy[500]:(nil):no shared key with peer
```

5.37.1
AR1050

リブートローリング機能でファームウェアバージョンをAからBに更新する場合、すでに対象ノードのフラッシュメモリー上にバージョンBのファームウェアイメージファイルが存在していると、ファームウェアの更新に失敗します。このような場合は、対象ノードから該当するファームウェアイメージファイルを削除してください。
5.37.2
AR1050

AMFネットワーク内にマスターノードが存在しない場合でもAMFネットワークが構成できてしまいますが、AMF機能は利用できません。
5.37.3
AR1050

AMFマスターがAMFメンバーよりも後からAMFネットワークに参加するとき、AMFマスターのコンフィグにてその他メンバーからのワーキングセット利用やリモートログインに制限がかけてあっても、既存のメンバーに対してこれらの制限が反映されません。再度AMFマスター上でatmf restricted-loginコマンドを実行することで、すべてのAMFメンバーに対して制限をかけることができます。
5.37.4
AR1050

AMFマスター上でatmf recoverコマンドによってメンバーノードの内蔵フラッシュメモリーの復元を実行した場合、復元が完了しても、マスターノード上で完了を示すメッセージが出力されません。復元の完了は、対象ノードにおけるログ出力によって確認できます。
5.37.5
AR1050

ワーキングセットプロンプトではdoコマンドを使用できません。
5.37.6
AR1050

オートリカバリーが成功したにもかかわらず、リカバリー後に正しく通信できない場合は、代替機の接続先が交換前と同じポートかどうかを確認してください。誤って交換前とは異なるポートに代替機を接続してしまった場合は、オートリカバリーが動作したとしても、交換前とネットワーク構成が異なるため、正しく通信できない可能性がありますのでご注意ください。
5.37.7
AR1050

atmf cleanupコマンドの実行後、再起動時にHSLのエラーログが表示されますが、通信には影響はありません。
5.37.8
AR1050

バックアップ先SSHサーバーに接続できない状況では、「show atmf backup server-status」コマンドの応答に1分程度の時間がかかります。
5.37.9
AR1050

ファームウェアバージョン5.4.5-0.x以前のファームウェアを使用している機器と、AMF仮想リンクで接続した際に、AMFネットワークへ正常に参加できないことがあります。接続するインターフェースのMTU値を1442に変更することで正常に参加することができます。
5.37.10
AR1050

AMFセーフコンフィグが適用されてAMF接続ポート（AMFリンクまたはAMFクロスリンク）以外のポートがすべてシャットダウンされるとき、シャットダウンまでに数秒時間がかかることがあります。
5.37.11
AR1050

AMFゲストノードを接続するAMFメンバーにおいて、discoveryコマンドでdynamicを指定し、なおかつ、DHCP Snoopingが有効で配下にDHCPクライアントが存在する場合、該当メンバーでshow atmf links guestコマンドを実行すると、配下にあるDHCPクライアントのIPアドレスが表示されます。
5.37.12
AR1050

show atmf links statisticsコマンドにおいて、Type 26のカウンターが正常に表示されない場合があります。
5.37.13
AR1050

log event-host atmf-topology-eventコマンド設定時、AT-Vista Manager用のイベントログは、同コマンドで指定したIPアドレスだけでなく、log hostで設定したすべてのSyslogサーバーに送信されます。
5.37.14
AR1050

AMFゲストノードの情報取得方法（discovery）をstaticに設定している場合、30秒間隔で5回ゲストノードのポーリングに失敗すると、それ以降ゲストノードの検出動作が行われなくなります。再度、ゲストノードの検出を行うには、ゲストノードが接続されているポートのリンクダウン・アップを行ってください。
5.37.15
AR1050

AT-Vista Managerを使用してリング構成のAMFネットワークを管理する場合は、リングを構成するAMFメンバー同士の接続にAMFクロスリンクを使用してください。
5.37.16
AR1050

AT-Vista Managerで管理してるリング構成のAMFネットワークで、トポロジーチェンジが発生した場合は、ポーリングのタイミングによって、AT-Vista Manager上でトポロジーチェンジと関係のないリンクが消えたり、ブロッキングポートでない場所にブロッキングアイコンが表示される場合があります。そのような場合は10分程度経過した後、再度ポーリングを実施してください。ポーリングを実施しても「ポーリングに失敗しました。」というメッセージが表示された場合、AMFマスターでatmf backup nowコマンドを実行し、再度ポーリングを実施してください。
5.37.17
AR1050

atmf backup guests nowコマンドで誤ったポートを指定してもエラーにならず、「Backup successfully initiated」と表示されます。
5.37.18
AR1050

ワーキングセットを使用して複数のAMFノードにログインした状態では、リモートSSHサーバーのホスト鍵をKnown Hostsデータベースに登録することができません。SSHサーバーのホスト鍵を登録するときは、ワーキングセットを使用せず各ノードから個別に登録してください。
5.37.19
AR1050
AMFゲストノードがAMFネットワークに初めて参加したとき、下記の状況においてゲストノードのファームウェアバージョン情報が表示されない場合があります。
- AMFマスターで show atmf guests detail を実行した場合
- AMFメンバーで show atmf links guest detail を実行した場合
その場合は、次のいずれかを実行してください。
- 該当AMFゲストノードを接続しているポートに対して、switchport atmf-guestlink コマンドの設定を一度削除し、再度設定する。
- 該当AMFゲストノードを接続しているポートを一度リンクダウンさせ、再度リンクアップさせる。
前記手順で復旧すると、それ以降本事象は発生しません。

5.37.20

AR1050

自動バックアップを中断した場合、AMFマスター上に以下のようなログが出力されますが、動作に問題はありません。

バックアップが完了しなかったAMFノード分のログ

ATMFFS[13301]: ATMF backup: Aborted backup for node ノード名 (ホスト名) due to insufficient media space
ATMFFS[13301]: ATMF backup: Aborted "ノード名 (ホスト名)" on backup by user request

その他のログ

ATMFFS[13301]: ATMF backup: Could not copy rsync log file to media
ATMFFS[13301]: ATMF backup: Errors occurred during all-nodes backup

5.37.21
AR1050

AT-TQシリーズをゲストノードとして使用する場合、AT-TQシリーズとAMFノード間でIP通信が行えない状態でもリンクステータスが Full と表示されてしまいます。
5.37.22
AR1050
PPP接続をしているAMFメンバーでオートリカバリーが実行された場合、コンソールに以下のログメッセージが出力されることがありますが、ログのみの問題であり、オートリカバリーは正しく実行されています。
```
init: network/ppp (0) main process (2180) terminated with status 2 
init: network/ppp (0) main process ended, restarting
```
5.37.23
AR1050
AMFオートリカバリーの実行中に以下のエラーログが生成されますが、ログのみの問題でありAMFオートリカバリーの動作に影響はありません。
```
user.err awplus NSM[845]: Could not add vlans for port1.0.1 in libvlan
```
5.37.24
AR1050

atmf domain vlan コマンドの設定を変更し、保存、再起動すると、コンフィグ読み込み時にエラーが表示されますが、動作には影響ありません。
5.37.25
AR1050

AMFバーチャルリンクのローカル側IPアドレスとして、tunnel sourceコマンドでPPPインターフェースを指定したトンネルインターフェースのIPアドレスを使用している構成において、トンネルインターフェースのIPアドレスを削除したい場合は、最初に該当するAMFバーチャルリンク設定を削除してからトンネルインターフェースのIPアドレスを削除してください。
5.37.26
AR1050

デフォルトのAMFマネージメントVLANを使用している環境ではno atmf management vlanを実行しないでください。
5.37.27
AR1050
AMFセキュアモードで、AMFノードのオートリカバリーを実行するとき、リカバリー中に以下のようなログが出力されることがありますが、オートリカバリーは正常に行われます。
```
Local certificate subject host_xxxx_xxxx_xxxx does not match node Name xxxx!
```
5.37.28
AR1050

AMFワーキングセットを使用している際、lengthコマンドで一画面当たりの表示行数を変更した場合、ランニングコンフィグ上では即時反映されますが、対象ノードのコンソール上で再ログインを行うまで動作に反映はされません。必要に応じて対象ノードのコンソール上で再ログインを実施してください。
5.37.29
AR1050

固定IPアドレスで接続しているAMFゲストノードがリンクダウン後再びリンクしたとき、ゲストリンクが再接続できません。復旧するには、atmf retry guest-linkコマンドを使用してください。
5.37.30
AR1050

atmf restricted-loginコマンドが設定されている時、AMFメンバーでshow atmf recovery-fileコマンドとclear atmf recovery-fileコマンドが動作しません。AMFマスターからatmf working-setコマンドを使用してAMFメンバーにログインしてから実行してください。
5.37.31
AR1050

AMFセキュアモード使用時、atmf management vlanコマンドでマネージメントVLANのIDを変更する場合は、一度AMFセキュアモードを無効にした後に、atmf management vlanコマンドでマネージメントVLANのIDを変更し、再度セキュアモードを有効にしてください。
5.37.32
AR1050
AMF上のメンバーを再起動すると下記ログが記録され、AMFネットワークへの再接続が完了するまで１分程度かかることがあります。
```
Interface portX.Y.Z link partner has no valid ATMF response
```
5.37.33
AR1050
AMFセキュアモードが有効なネットワーク上にセキュアモードに設定されていないノードがいる状態で、AMFマスターからno atmf secure-mode enable-allを実行すると、以下のようなログが出力されますが、動作に影響はありません。
```
Only N+1 out of N nodes have joined the non-Secure-mode network.
```
(NはAMFネットワークのノード数)
5.37.34
AR1050

atmf rolling-rebootコマンド、atmf distribute firmwareコマンドを実行中に、ネットワーク障害などでAMFノードとの接続が一時的にでも不可になった場合、当該ノードに接続できないためにコマンドが完了しないことがあります。このような場合は、Ctrl+Cを押下し、処理を中断してください。その後、ネットワーク障害などが復旧後に、再度実行してください。
5.37.35
AR1050

AT-Vista Manager EXを使用している環境において、AMFリンク/AMFクロスリンク/AMF仮想リンクの設定を同一筐体内の別ポートに変更する場合は、変更先のポートに設定を入れた後、変更前のポートからAMFリンク/AMFクロスリンク/AMF仮想リンクの設定を削除した後、ケーブルを変更後のポートに接続するようにしてください。
変更前のポートから設定を削除する前に、変更後のポートにケーブルを接続した場合、変更前のポート上のリンク情報が残り、変更前と変更後の二つの接続線がAT-Vista Manager EX上で重なって表示されることになり、結果として、リンクアップしているにもかかわらず、AMFブロッキング状態を示す斜線アイコンが接続線上に表示されて見えます。
これはAT-Vista Manager EX上での表示の問題のみで、通信への影響はありません。
5.37.36
AR1050
AMFクリーンアップ実行時に以下のログが出力される場合がありますが、クリーンアップの動作に影響はありません。
```
syslog-ng[xxx]: Error opening file for writing;filename='/flash/log/messages', error='No such file or directory (2)' {noformat}
```

5.37.37

AR1050

AMFのオートリカバリー機能を使用して機器交換を実施すると、交換前の機器でアニュアルライセンスが適用されていなかった場合でも、交換後の機器では起動時および1日1回、28日間に渡って以下のようなログが出力されることがあります。

licensing[xxx]: The temporary transfer of external licenses from serial number xxxx(OLD_SERIAL) is due expire in 27 days at Wed Mar 27 09:00:00 2019, contact Allied Telesis customer support to transfer licenses to serial number xxxx(NEW_SERIAL)

また、この場合28日が経過すると以下のログが出力されます。

licensing[xxx]: The temporary transfer of external licenses from serial number xxxx(OLD_SERIAL) has expired, contact Allied Telesis customer support to transfer licenses to serial number xxxx(NEW_SERIAL)

5.38.1
AR1050

フラッシュメモリーの空き容量が足りないと、Webサーバーを起動できずWeb GUIにアクセスできなくなります。その場合は、CLI から delete コマンド等を実行して空き容量を確保してください。

AR1050

AT-AR1050V

	AT-AR1050V
パフォーマンス
VLAN登録数	1
MACアドレス（FDB）登録数	2048
IPv4ホスト（ARP）登録数※1	100
IPv4ルート
IPv4スタティックルート登録数	64
RIPv1/v2ルート登録数	-
OSPFv2ルート登録数	-
BGP4ルート登録数	-
IPv6ルート
IPv6スタティックルート登録数	64
RIPngルート登録数	-
OSPFv3ルート登録数	-
BGP4+ルート登録数	-
リンクアグリゲーション
グループ数（筐体あたり）	-
ポート数（グループあたり）	-
VPN
IKEv1同時接続可能セッション数	16 ※2
IKEv2同時接続可能セッション数	16 ※2
IPsecトンネル内同時接続可能セッション数	30
L2TPv2同時接続可能セッション数	-
L2TPv3同時接続可能セッション数	-
OpenVPN同時接続可能セッション数	-
PPPoE
PPPoE同時接続可能セッション数	5 ※3 ※4
ローカルRADIUSサーバー ※4
ユーザー登録数	-
RADIUSクライアント（NAS）登録数	-
ファイアウォール
セッション数	16384
ルール数	256 ※5
AMFアプリケーションプロキシー ※6
被疑端末情報保持数	10000 ※7
アクション「ログ」による最大被疑端末遮断数	2048 ※7 ※8
その他
VRF-Liteインスタンス数	-

※1: システム内部で使用する値を含みます。
※2: 共有するトンネルインターフェースの合計値です。
※3: PPPoEクライアントとして動作している場合。
※4: 共有するPPPインターフェースの合計値です。
※5: ファイアウォールルールとNATルールを合わせて500ルールをサポートします。
※6: ログアクションのみをサポートします。
※7: AT- Vista Manager EXと連携している場合、1000。
※8: 自身のARPテーブルより検索する場合、IPv4 ホスト (ARP) 登録数。

AR1050

最新のコマンドリファレンスに記載されていない機能、コマンドはサポート対象外ですので、あらかじめご了承ください。最新マニュアルの入手先については、次節「最新マニュアルについて」をご覧ください。

AR1050

本リリースノートは、下記の最新マニュアルに対応した内容になっていますので、お手持ちのマニュアルが下記のものでない場合は、弊社ホームページで最新の情報をご覧ください。

http://www.allied-telesis.co.jp/

対象製品	マニュアルタイトル	パーツ番号
AT-AR1050V	AT-AR1050V 取扱説明書	613-002752 Rev.A
AT-AR1050V	AT-AR1050V コマンドリファレンス	613-002735 Rev.B

AlliedWare Plus リリースノート

1. 対象製品とファームウェアバージョン

2. 重要：注意事項

2.1. アライドテレシスマネージメントフレームワーク（AMF）

3. 本バージョンで追加・拡張された機能

3.1. Web GUI

4. 本バージョンで修正された項目

5. 本バージョンでの制限事項

5.1. 運用・管理 / システム

5.2. 運用・管理 / コマンドラインインターフェース（CLI）

5.3. 運用・管理 / ファイル操作

5.4. 運用・管理 / コンフィグレーション

5.5. 運用・管理 / ローカルCA

5.6. 運用・管理 / メール送信

5.7. 運用・管理 / ログ

5.8. 運用・管理 / スクリプト

5.9. 運用・管理 / トリガー

5.10. 運用・管理 / SNMP

5.11. 運用・管理 / NTP

5.12. 運用・管理 / 端末設定

5.13. 運用・管理 / Telnet

5.14. 運用・管理 / Secure Shell

5.15. インターフェース

5.16. インターフェース / トンネルインターフェース

5.17. インターフェース / スイッチポート

5.18. PPP

5.19. ブリッジング

5.20. IP / IPインターフェース

5.21. IP / 経路制御

5.22. IP / ARP

5.23. IPv6

5.24. IPv6 / IPv6インターフェース

5.25. IPv6 / 経路制御

5.26. IPv6 / 近隣探索

5.27. UTM

5.28. ファイアウォール

5.29. IP付加機能 / DNSリレー

5.30. IP付加機能 / DHCPサーバー

5.31. IP付加機能 / DHCPリレー

5.32. IP付加機能 / DHCPv6サーバー

5.33. IP付加機能 / Pingポーリング

5.34. VPN / トンネルインターフェース

5.35. VPN / IPsec

5.36. VPN / GRE

5.37. アライドテレシスマネージメントフレームワーク（AMF）

5.38. Web GUI

6. サポートリミット一覧

7. 未サポート機能（コマンド）

8. 最新マニュアルについて

アライドテレシス株式会社