PN: 613-003227 Rev.D

AT-AR4000S-Cloud リリースノート

このリリースノートは、リファレンスマニュアルに記載されていない内容や、ご使用の前にご理解いただきたい注意点など、お客様に最新の情報をお知らせするものです。最初にこのリリースノートをよくお読みになり、本製品を正しくご使用ください。

1. 対象製品とファームウェアバージョン
2. 本バージョンで修正された項目
3. 本バージョンでの制限事項
4. マニュアルの補足・誤記訂正
5. サポートリミット一覧
6. 未サポート機能（コマンド）
7. 最新マニュアルについて

本リリースノートは、下記の製品・バージョンを対象としています。各項目がどの製品に該当するかは次のアイコンで示します。

製品に適用するファームウェアは、弊社ホームページからダウンロードしたものをご使用ください。

アイコン		対象製品	対象バージョン	旧バージョン
該当	非該当	対象製品	対象バージョン	旧バージョン
AR-Cloud	AR-Cloud	AT-AR4000S-Cloud	5.5.2-2.9	5.5.2-2.8

本バージョンでは、以下の項目が修正されました。

2.1 [R326670]
AR-Cloud

空きメモリーが低下するメモリーリーク事象調査のため、調査用ファイルを自動で生成するようにしました。また本製品の空きメモリーが200MB以下になった場合は自動で再起動を行うよう改善しました。
2.2 [R340577]
AR-Cloud

SSHクライアント機能において、接続先TCPポート番号に初期値（22）以外を使用してリモートSSHサーバーと接続し、ホスト鍵をKnown Hostsデータベース登録していた場合、そのホスト鍵をKnown Hostsデータベースから削除できませんでしたが、これを修正しました。
2.3 [R328758]
AR-Cloud

アプリケーションコントロール（DPI）とファイアウォールの併用時、ICMPパケットを許可するファイアウォールルールを設定しても、本製品が送信するICMP Time ExceededパケットやICMP Unreachableパケットが破棄されていましたが、これを修正しました。

本バージョンには、以下の制限事項があります。

3.1.1 [R015824]
AR-Cloud

検索ドメインリスト（ip domain-list）を設定する場合、最初にトップレベルドメインだけのものを設定すると、同一トップレベルドメインを持つ他のエントリーを使用しません。その結果、ホスト名を指定したPingに失敗することがあります。
3.1.2 [1707029]
AR-Cloud
起動時に以下のログが出力されることがありますが、ログのみの問題で、システムは正常に起動します。
```
auth.warning awplus portmap[311]: user rpc not found, reverting to user bin
```
3.1.3 [R133573]
AR-Cloud
起動時に以下のログが出力されることがありますが、ログのみの問題で、動作には影響ありません。
```
kern.err awplus kernel: EXT4-fs (mmcblk0p1): couldn't mount as ext3 due to feature incompatibilities
```

3.1.4 [R172678]

AR-Cloud

show memoryコマンドを実行した際、まれに以下のようなエラーログが出力されることがありますが、ログのみの問題で、通信には影響ありません。

hostd[xxx]: CMSG(xxxx).host.req.tipc[xx]: sending of reply failed send:-1 of xxxxx, error Cannot allocate memory
IMI[xxxx]: CMSG(xxx).tport.host.req.tipc[xx]: Receive timed out socket xxx nbytes was -1 last error Resource temporarily unavailable
IMI[xxxx]: CMSG(xxx).host.req.tipc[xx]: No response from server. (method: proc_get_sys_ps_info)

3.1.5 [R210373]
AR-Cloud

Webサーバー機能のHTTPおよびHTTPSリスニングTCPポート番号に、同一ポート番号を設定することは未サポートです。
3.1.6 [R216971]
AR-Cloud

短期間にインターフェースのダウン、アップが複数回発生した場合、dslite-helperモジュールの異常終了が発生することがありますが、通信には影響ありません。
3.1.7 [R147264]
AR-Cloud
起動時にまれに以下のようなログが出力されることがありますが、動作には影響ありません。
```
user.err awplus-1 licencecheck: RPC[3]: Recv data error: Bad file descriptor
```
3.1.8 [R268685]
AR-Cloud

装置自身のDNS名前解決に対して、ip name serverコマンドのsuffix-listパラメーターの設定が正しく動作しないことがあります。
3.1.9 [R268882]
AR-Cloud

起動中に Checking system reboot stability... というメッセージが出力されます。
この時、次の行に表示されるべきメッセージ（例：[ OK ]）が前記のメッセージに続けて右側に表示されますが、表示のみで動作に影響はありません。
3.1.10 [R288688]
AR-Cloud

SSHクライアント端末が接続している状態でシステムを再起動した場合、これらの接続の切断処理を行いません。
3.1.11 [R293320]
AR-Cloud

Xeon CPU使用環境上で動作させる場合、CPU性能を十分に使用できない場合があります。

3.2.1 [R014129]
AR-Cloud

editコマンドを使用すると、コンソールターミナルのサイズが自動で変更されてしまいます。
3.2.2 [R016783]
AR-Cloud

enableコマンド（非特権EXECモード）のパスワード入力に連続して失敗した場合、エラーメッセージに続いて表示されるプロンプトの先頭に enable-local 15 という不要な文字列が表示されます。
3.2.3 [R018016]
AR-Cloud

doコマンド入力時、doの後にコマンド以外の文字や記号を入力しないでください。

3.3.1 [R014056]
AR-Cloud

ファイル名にスペースは使用できません。
3.3.2 [1412014]
AR-Cloud

editコマンドにおいてファイル作成後にファイル名の指定を行った場合、作成不可能な文字列を含むファイルが保存できてしまいます。また ! をファイル名の最初に用いた場合、File !aaa savedと出力されますが、ディレクトリー内にファイルは保存されません。上記の方法で不正な文字列を含むファイルを保存した場合、ファイルの削除ができません。
3.3.3 [R108781]
AR-Cloud
起動時コンフィグ（スタートアップコンフィグ）が存在しない状態で機器を起動すると、起動後に以下のようなログが記録される場合がありますが、動作には影響ありません。
```
user.err awplus IMISH[2090]: Command [loop-protection loop-detect fast-block ldf-interval 1] failed
```
3.3.4 [R123658]
AR-Cloud

copyコマンドでコピー先にscpを指定したとき、コピー元にワイルドカードを指定することはできません。

3.4.1 [R164068]
AR-Cloud

権限レベル1のユーザーを作成後、コンフィグの保存、再起動をせず、そのユーザーで再ログインし、enableコマンドで特権EXECモードに移行しようとした際、エラーメッセージを表示するのではなく特権パスワードの入力を求められます。ただし、パスワードを入力しても特権EXECモードには移行しません。これは正常動作です。
3.4.2 [R197812]
AR-Cloud

起動時コンフィグ、バックアップ用起動時コンフィグに指定するコンフィグファイルのファイル名の長さは、拡張子の ".cfg" を含めて64文字までにしてください。

3.5.1 [R012053]
AR-Cloud

TACACS+サーバーを利用したコマンドアカウンティング（aaa accounting commands）有効時、endコマンドのログはTACACS+サーバーに送信されません。
3.5.2 [R012360]
AR-Cloud

TACACS+サーバーを利用したCLIログインのアカウンティングにおいて、SSH経由でログインしたユーザーのログアウト時にStopメッセージを送信しません。
3.5.3 [R015837]
AR-Cloud

スクリプトで実行されたコマンドはTACACS+サーバーへは送信されません。
3.5.4 [1706026]
AR-Cloud

グローバルな共有パスワードを利用してTACACS+サーバーでユーザー認証を行うと認証に失敗する場合があります。個々のTACACS+サーバーホストに共有パスワードを設定すれば、正しく認証を行うことが可能です。
3.5.5 [R111746]
AR-Cloud

TACACS+サーバーとの通信に使うパスワードは、tacacs-server hostコマンドのkeyパラメーターで設定してください。
3.5.6 [R267761]
AR-Cloud

同じユーザーアカウント（ユーザー名）で連続してログインに失敗しても、aaa local authentication attempts max-failコマンドの設定によるアカウントロックが動作しないことがあります。
ログインに成功するとそれまでの失敗回数がクリアされますが、同じユーザーアカウントでGUIアプリケーション（AT-Vista Manager EXやWeb GUI）を使用している場合、これらのアプリケーションによるログイン成功でも失敗回数がクリアされます。
そのためCLIから連続でログインに失敗しても、アプリケーション経由のログインによるカウントクリアのタイミングによってはアカウントがロックされません。
本事象はアプリケーションが使用するユーザーアカウントとCLIが使用するアカウントを別にすれば回避できますので、必要に応じてアプリケーション専用のユーザーアカウントを設定してください。

3.6.1 [1803014]
AR-Cloud

認証サーバーグループを適用した場合でも、各グループで設定した順番でRADIUSサーバーへ認証を試行しません。常にradius-server hostコマンドで設定した順番で認証を試行します。

3.7.1 [1209015]
AR-Cloud

server auth-portコマンドによりローカルRADIUSサーバーの認証用UDPポート番号を63998以上に設定しようとすると、関連プロセスが再起動するログが出力されます。また、上記のUDPポート番号を使用してポート認証を行うことができません。
3.7.2 [1209018]
AR-Cloud

ローカルRADIUSサーバーに登録するユーザー名の長さは63文字までにしてください。
3.7.3 [R019563]
AR-Cloud

スタートアップコンフィグに記述されているローカルRADIUSサーバーのユーザー情報を変更する場合は、スタートアップコンフィグをeditコマンドで編集せずに、CLIコマンドで設定を変更してください。

3.8.1 [R137867]
AR-Cloud
サーバー証明書の削除、またはインポートを実施した際に以下のログが表示されますが、ログのみの問題で、削除処理、またはインポート処理には問題ありません。
```
PKI error: failed to create symlink
```

3.9.1 [1602048]
AR-Cloud

メール送信機能において、SMTPサーバー側の同時接続数エラーにより本製品がメール送信に失敗すると、CPU使用率が上昇することがあります。これを回避するには、メール送信機能が有効な本製品の台数よりもSMTPサーバー側の最大同時接続数が大きくなるよう、SMTPサーバー側の設定を変更してください。

3.10.1 [R013682]
AR-Cloud

no log bufferedを入力してランタイムメモリーへのログ出力を一度無効にした後、default log bufferedを実行しても、ログ出力が再開しません。その場合はlog bufferedを実行することにより再開できます。
3.10.2 [R013846]
AR-Cloud

permanentログにメッセージフィルターを追加した後、default logコマンドを実行してログ出力設定を初期値に戻しても、追加したメッセージフィルターが削除されません。メッセージフィルターを削除するには、log(filter)コマンドをno形式で実行してください。
3.10.3 [R083975]
AR-Cloud

起動中にPIMまたはSNMPパケットの送信に失敗したというエラーログが出力されることがありますが、通信に影響はありません。
3.10.4 [1704013]
AR-Cloud
通信中まれに以下のログが出力されることがありますが、ログのみの問題で、通信には影響ありません。
```
kern.err awplus kernel: pca953x 0-0023: failed writing register
```
3.10.5 [1710094]
AR-Cloud
NATが有効の場合、起動後に以下のようなログが出力されることがありますが、通信には影響ありません。
```
apteryxd: Failed to notify watcher for path "/firewall/nat-rules/xx/index""
```

3.10.6 [R128275]

AR-Cloud

起動後に以下のようなログが出力されることがありますが、動作には問題ありません。

syslog.err awplus syslog-ng[287]: Error opening include file; filename='/etc/syslog-conf.d/delay_buffer', depth='1
syslog.err awplus syslog-ng[287]: Error resolving reference; content='rewrite', name='r_subst', location='/etc/syslog-conf.d/buffered:12:42'
syslog.err awplus syslog-ng[287]: Error initializing new configuration, reverting to old config;

3.10.7 [R137483]
AR-Cloud

log hostコマンドでSyslogサーバーを設定している場合、システム起動時にSyslogサーバーに対して同じログが複数回送信されることがありますが、動作には影響ありません。
3.10.8 [R171836]
AR-Cloud

log facilityコマンドでhostログ（syslog）、emailログ以外の出力先のファシリティーを変更することはできません。

3.10.9 [R183772]

AR-Cloud

起動時に以下のようなログが出力されることがありますが、動作には影響ありません。

daemon.warning awplus systemd[1]: /lib/systemd/system/animad.service:6: Unknown key name 'SuccessExitStatus' in section 'Unit', ignoring.
daemon.warning awplus systemd[1]: /lib/systemd/system/anima_sshd.service:5: Unknown key name 'SuccessExitStatus' in section 'Unit', ignoring.
daemon.warning awplus systemd[1]: dev-hugepages.mount: unit configures an IP firewall, but the local system does not support BPF/cgroup firewalling.
daemon.warning awplus systemd[1]: (This warning is only shown for the first unit using IP firewalling.)

3.10.10 [R189069]

AR-Cloud

起動時に、まれにappweb: PAMから始まる以下のようなエラーログが出力されることがありますが、動作には影響ありません。

authpriv.err awplus appweb: PAM unable to dlopen(/lib/security/pam_permit.so): /lib/security/pam_permit.so: cannot open shared object file: Too many open files
authpriv.err awplus appweb: PAM adding faulty module: /lib/security/pam_permit.so
authpriv.err awplus appweb: PAM no modules loaded for `login' service
authpriv.err awplus appweb: PAM _pam_init_handlers: no default config /etc/pam.d/other
authpriv.err awplus appweb: PAM error reading PAM configuration file

3.10.11 [R208934]
AR-Cloud
起動時に以下のようなwarningレベルのログが出力されることがありますが、動作には影響ありません。
```
kern.warning awplus kernel: mmcblk0: p1 size 7714809 extends beyond EOD, truncated
```
3.10.12 [R177584]
AR-Cloud
起動中に、まれに以下のようなメッセージが表示されることがありますが、動作には影響ありません。
```
systemd[1]: Failed to allocate manager object: Read-only file system
[!!!!!!systemd[1]: Freezing execution.
] Failed to allocate manager object.
```
3.10.13 [R210058]
AR-Cloud
起動時に以下のログが出力されることがありますが、動作には影響ありません。
```
kernel: cgroup: new mount options do not match the existing superblock, will be ignored
```
3.10.14 [R214912]
AR-Cloud
AT-Vista Manager EXで管理されている環境のルーターにおいて、起動時に以下のようなエラーログが複数生成されることがありますが、動作には影響ありません。
```
user.err awplus apteryxd: No response from provider for path "/system/configuration/state"
```

3.10.15 [R225617]

AR-Cloud

起動時に以下のログが出力されることがありますが、動作には影響ありません。

kern.notice awplus kernel: random: crng init done
kern.notice awplus kernel: random: 6 urandom warning(s) missed due to ratelimiting

3.10.16 [R313422]

AR-Cloud

起動後に以下のエラーログが出力されることがありますが、動作には問題ありません。

ovs-vsctl: (db_ctl_base) unix:/tmp/db.sock: database connection failed (Connection refused)
ovs-exec: (ovs_exec) Failed to initialize the database.
ovs-vsctl: (db_ctl_base) no row "of0" in table Bridge
ovs-vsctl: (db_ctl_base) no bridge named of0

3.11.1 [R015261]
AR-Cloud

スクリプト機能を使ってOSPFのルーティングプロセスを再起動することはできません。再起動が必要な場合はコマンドから直接実行してください。
3.11.2 [R018195]
AR-Cloud

間違ったコマンドを入力したスクリプトファイルを実行した場合、本来ならば、コンソール上に % Invalid input detected at '^' marker. のエラーメッセージが出力されるべきですが、エラーメッセージが出力されないため、スクリプトファイルが正常に終了したかのように見えてしまいますが、通信には影響はありません。

3.12.1 [R013925]
AR-Cloud

トリガー設定時、scriptコマンドで指定したスクリプトファイルが存在しない場合、コンソールに出力されるメッセージ内のスクリプトファイルのパスが誤っています。
誤：% Script /flash/script-3.scp does not exist. Please ensure it is created before
正：% Script flash:/script-3.scp does not exist. Please ensure it is created before
また、スクリプトファイルが存在しないにもかかわらず前述のコマンドは入力できてしまうため、コンフィグに反映され、show triggerコマンドのスクリプト情報にもこのスクリプトファイルが表示されます。
3.12.2 [R017986]
AR-Cloud

定時トリガー（type time）を連続で使用する場合は1分以上の間隔をあけてください。連続で実行するとshow trigger counterで表示されるTrigger activationsのカウンターが正しくカウントされません。
3.12.3 [R017922]
AR-Cloud

複数のトリガーが同時に起動されると、show trigger counter で表示されるカウンターが正しい値を表示しなくなります。
3.12.4 [R149027]
AR-Cloud

トリガーを追加、または削除する際、まれにトリガープロセスが再起動することがありますが、トリガープロセス再起動後、当該トリガー設定は正しく反映されており、以降もトリガー機能は正常に動作します。

3.13.1 [R013240]
AR-Cloud

snmp-server enable trapコマンドにおいて、sn enable trap などと入力を省略した場合、入力したコマンドがホスト名欄に表示されコマンドが認識されない、または、コンソールの表示が乱れることがあります。コマンドはtab補完などを利用し省略せずに入力してください。
3.13.2 [R016416]
AR-Cloud

IP-MIBは未サポートです。
3.13.3 [1503033]
AR-Cloud

SNMPマネージャーからMIB取得要求を連続的に受信すると、ioctl 35123 returned -1 のようなログが出力されることがありますが、通信には影響ありません。
3.13.4 [R084030]
AR-Cloud

snmp-server userコマンドでSNMPv3ユーザーを複数設定して認証を使用する場合、認証プロトコルはMD5かSHAのどちらか一方のみ使用してください。複数の認証プロトコルを併用すると正常に動作しないことがあります。
3.13.5 [R019598]
AR-Cloud

snmp-server host コマンドを入力後、システムへの情報更新のため、一時的に（約10秒間）SNMPサーバーへのアクセスが停止します。

3.14.1 [R141470]
AR-Cloud

タイムゾーンを設定していても、SquidモジュールのログはUTCの時刻を使用しますが、動作に影響はありません。

3.15.1 [R016376]
AR-Cloud

仮想端末ポート（SSHクライアントが接続する仮想的な通信ポート）がすべて使用されているとき、write memoryなど一部のコマンドが実行できなくなります。
3.15.2 [R136316]
AR-Cloud

仮想端末ポート数をデフォルトの 8個（line vty 0 7）から減らす場合、起動時コンフィグをエディターで開き、デフォルトの line vty 0 7コマンドに続けて仮想端末ポートを削除（無効化）する no line vtyを設定し、保存、再起動を行ってください。

3.16.1 [R017226]
AR-Cloud
本製品のSSHサーバーに対して、次に示すような非対話式SSH接続（コマンド実行）をしないでください。
※本製品のIPアドレスを192.168.10.1と仮定しています。
```
clientHost> ssh manager@192.168.10.1 "show system"
```
3.16.2 [R017774]
AR-Cloud
SSHログイン時、ログアウトするときに以下のログが表示されますが、動作に影響はありません。
```
sshd[2592]: error: Received disconnect from xxx.xxx.xxx.xxx: disconnected by server request
```
3.16.3 [R017348]
AR-Cloud

manager以外のユーザー名でログインする際、SSH接続にRSA公開鍵を使用した場合であってもパスワードが要求されますので、ユーザー名に紐付くパスワードを入力してください。
3.16.4 [1410009]
AR-Cloud

AlliedWare製品からAlliedWare Plus製品へのSSH接続は未サポートです。
3.16.5 [R240321]
AR-Cloud

SSHサーバー機能を使用する場合、セッションタイムアウト（ssh server session-timeoutコマンド）は初期値「0」（タイムアウトしない）のままご使用ください。
3.16.6 [R258764]
AR-Cloud
TACACS+認証やRADIUS認証用のユーザー名、パスワードを使用して機器にSSHでログインしようとすると、以下のエラーが出力され、ログインに失敗することがあります。その場合は再度、認証用のユーザー名、パスワードを使用してSSHログインしてください。
```
sshd[74545]: fatal: mm_request_receive_expect: read: rtype 104 != type 102
```
3.16.7 [R277479]
AR-Cloud

機器へのSSHアクセス時に Keys successfully set というnoticeレベルのログやCLIメッセージが出力されることがありますが、動作に影響はありません。

3.17.1 [R014467]
AR-Cloud

IPv6アドレスを持つインターフェースにshow interfaceコマンドを入力した際の結果に、実際のホップリミットの値が表示されません。
3.17.2 [R113305]
AR-Cloud

show interfaceコマンドにて複数の802.1Qサブインターフェースを指定する場合は、ハイフン（-）ではなくカンマ（,）を使用してください。
3.17.3 [R127342]
AR-Cloud

shutdownコマンドによりサブインターフェースをダウンさせた状態で本製品を起動した場合、起動後に同インターフェースに対してno shutdownコマンドを実行してもリンクステータスがDownのままとなりますが、これは表示だけの問題です。
3.17.4 [R326108]
AR-Cloud
show interface statusコマンド実行時、descriptionを設定したインターフェースが存在すると以下のようなエラーが出力されますが、動作に影響はありません。
```
user.err awplus NSM[xxx]: Error getting description for ethX
```

3.18.1 [1802018]
AR-Cloud
トンネルインターフェースのデリバリーパケットの始点アドレスにPPPインターフェースを設定している場合、起動時に以下のエラーログが出力されることがありますが、ログのみの問題で、動作には影響ありません。
```
HSL[xxxx]: hsl_os_ioctl_inet4 ioctl (xxxxx): errno 19 - No such device
```
3.18.2 [1803085]
AR-Cloud
トンネルインターフェースの送信元としてPPPインターフェースを指定し、そのトンネルを使用してPBRルールを設定している場合、起動時またはPPPインターフェースのアップ時に以下のようなエラーログが出力されることがありますが、動作に影響はありません。
```
user.err awplus pbrd: PBR: Error creating route via tunnel0 in IPv4 table 5 (ret=-31)
```
3.18.3 [R121002]
AR-Cloud

256を超えるIPv6 IPsecトンネルを使用する構成においては、トンネルインターフェースの始点アドレスの設定（tunnel source）にIPv6アドレスを設定してください。
3.18.4 [R171389]
AR-Cloud
トンネルインターフェースに適用したPBRルールが存在する構成において、トンネルの設定を変更すると、以下のエラーログが出力されることがありますが動作に影響はありません。
```
pbrd: PBR: Error creating route via tunnel0 in IPv4 table 5 (ret=-1)
```
3.18.5 [R172825]
AR-Cloud

トンネルインターフェースを介してIPv6マルチキャスト通信をする場合は、トンネルインターフェースにIPv6リンクローカルアドレスを設定してください。

3.19.1 [R019570]
AR-Cloud

PPPoEクライアントとして動作している場合、PPPoE ACからPADTメッセージを受信しても、該当PPPoEセッションを保持し続けます。これを回避するには、keepaliveコマンドを利用してLCP EchoパケットによるPPP接続の状態監視を有効にしてください。
3.19.2 [R097489]
AR-Cloud

no encapsulation ppp でPPPインターフェースを削除する場合は、該当PPPインターフェースの下位（親）インターフェース上で実行してください。
3.19.3 [R136041]
AR-Cloud
PPPインターフェース上のIPv6アドレスをno ipv6 addressで削除すると、以下のメッセージがコンソール上に表示されますが、メッセージのみの問題で、アドレスは正しく削除されます。
```
% Unknown error -1
```
3.19.4 [R291740]
AR-Cloud

PPPoEインターフェースでIPv6アドレスを取得する構成ではオンデマンド接続設定は未サポートです。

3.20.1 [R017881]
AR-Cloud

実インターフェースとその上に作成した802.1QサブインターフェースのUp/Down状態が異なる場合、サブインターフェースにIPアドレスを設定することができません。サブインターフェースにIPアドレスを設定するときは、実インターフェースとサブインターフェースのUp/Down状態を合わせてください。
3.20.2 [R018524]
AR-Cloud

複数の802.1Qサブインターフェースに対して、同一のIPv4アドレスやIPv6アドレスを設定してもエラーになりませんのでご注意ください。
3.20.3 [R071337]
AR-Cloud

RIPやOSPF、PIM-SM等のL3機能を有効にしたIPインターフェースをソフトウェアブリッジに割り当てる（L2インターフェースに変更する）場合は、あらかじめL3機能の設定を削除してからブリッジに割り当ててください。削除せずにブリッジに割り当てた場合、該当インターフェースではL3機能の設定が残ったままになりますのでご注意ください。
3.20.4 [R090451]
AR-Cloud

DHCPクライアント機能が有効になっているethインターフェースをブリッジポートとしてブリッジグループに所属させる場合、DHCPクライアント機能を無効にしてからブリッジの設定をしてください。
3.20.5 [R094225]
AR-Cloud

ブリッジインターフェース（brX）とブリッジグループの所属インターフェース（ブリッジポート）でのみ動作可能なMACフィルターが、L3トンネルインターフェースにも設定できますが、動作は行いません。
3.20.6 [R094360]
AR-Cloud

IPv6機能が有効になっているインターフェースをブリッジポートとしてブリッジグループに所属させる場合は、あらかじめIPv6機能を無効にしてください。

3.21.1 [1803049]
AR-Cloud

本製品にデフォルト経路が複数登録されている場合、DNSやリソースファイルアップデートなどのルーター自身が送信するパケットの送信元IPアドレスとして、実際にパケットを送信するインターフェースとは別のインターフェースのIPアドレスを使用することがあります。その場合、戻りパケットが正しくルーティングされない可能性があるため、本製品発のパケットが正しい送信元IPアドレスを使用してルーティングされるよう、PBRルールを設定してください。

3.22.1 [R127507]
AR-Cloud

IPアドレスを動的取得するインターフェースのARPキャッシュにスタティックエントリーを追加するとき、IPアドレスが未取得の場合は設定が拒否されます。またこの場合、再起動すると起動時にIPアドレスが取得できていない状態となるため、設定が拒否されます。

3.23.1 [1312057]
AR-Cloud

デフォルト経路を登録しているにもかかわらず、show ip route databaseコマンドで Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
3.23.2 [1312058]
AR-Cloud

IP経路が20エントリー以上登録されていると、デフォルト経路を登録しているにもかかわらず、show ip routeコマンドで Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
3.23.3 [R015256]
AR-Cloud

ネクストホップが直結サブネット上にないスタティック経路は未サポートです。
3.23.4 [R018928]
AR-Cloud

show ip routeコマンドで、デフォルトルート（0.0.0.0/0）にマッチするアドレスを指定した場合、経路が正しく表示されませんが、表示のみの問題で、通信には影響ありません。
3.23.5 [R231637]
AR-Cloud

OSPFとBGPを併用時、同一の宛先に対してBGPは再帰ルート、OSPFは通常のネクストホップによるルートを保持し、OSPFが最適経路として使用されている場合、OSPFの経路がダウンしてもBGPの経路に切り替わりません。OSPFとBGPを併用する場合は、再帰ルートは使用しないでください。
3.23.6 [R293931]
AR-Cloud

show ip routeコマンドでA.B.C.DまたはA.B.C.D/Mパラメーターを指定したときに表示される経路情報は、IP経路表（RIB: Routing Information Base）に登録されている経路の中で最初に条件に一致したものであり、最適な経路ではない場合があります。

3.24.1 [1308010]
AR-Cloud

RIP認証機能において、複数のパスワード（キーチェーン）を設定したとき、送信されるRIPパケットの中に含まれるパスワードは、1番目に設定したパスワードのみになります。
3.24.2 [R015572]
AR-Cloud

RIPで通知するネットワークの範囲を指定するとき32ビットマスクで指定しないでください。
3.24.3 [1407029]
AR-Cloud

RIPパケットを送受信するRIPインターフェースの数は250までとしてください。
3.24.4 [R086308]
AR-Cloud

network コマンドでRIPのネットワーク範囲を指定する際、ネットワークを集約して指定すると show ip rip interface コマンドでインターフェースが正しく表示されません。その場合は show ip rip interface コマンドではなく show ip protocols rip コマンドで RIP の状態を確認してください。
なお、ネットワークを集約せず、インターフェースごとに設定した場合、本事象は発生しません。

3.25.1 [R013867]
AR-Cloud

OSPFにおいて、代表ルーター（DR）として動作しているときにclear ip ospf processコマンドを入力すると、隣接ルーターがDRに変更されます。
3.25.2 [1308040]
AR-Cloud

OSPFの経路フィルタリングにおいて、match metricコマンドを使った特定経路の破棄ができません。
3.25.3 [R015154]
AR-Cloud

OSPFで完全スタブエリア（area stub no-summary）に指定すると、本来そのエリア内にはデフォルトルートのみを通知するべきですが、各エリアへのルート情報（タイプ3LSA）が通知されてしまいます。
3.25.4 [R015938]
AR-Cloud

異なるOSPFプロセス間のOSPF再通知は未サポートになります。
3.25.5 [R015942]
AR-Cloud

overflow databaseコマンドをno形式で実行した場合、設定を有効にするには再起動が必要となります。
3.25.6 [1407063]
AR-Cloud

OSPF環境でルートマップを使用してIP経路表へ特定のネットワークのみの経路を登録させる場合、受信したLSUパケット内部の経路エントリーの最初から255個までしかルートマップの動作対象になりません。対向機器から受信するルート数は255以内におさまるようにしてください。
3.25.7 [R017359]
AR-Cloud

OSPFモードおよびOSPFv3モードのpassive-interfaceコマンドで、インターフェースを指定せずに実行してすべてのインターフェースで有効にした後、no形式で一部のインターフェースのみを無効にする操作は行わないでください。
3.25.8 [1503017]
AR-Cloud

PPPインターフェース上に設定したIPsecトンネルインターフェースでOSPFを使用する場合は、該当IPsecトンネルインターフェースに対してmtuコマンドを実行し、同インターフェースを通るパケットのサイズが1300バイト以下になるよう調整してください。
3.25.9 [R018748]
AR-Cloud

OSPFを使用している環境でセカンダリーIPアドレスの設定を動的に行った場合、セカンダリーIPアドレスと同一サブネットのアドレス宛てに本製品のsshコマンドやpingコマンドなどを実行した場合、始点アドレスとしてプライマリーIPアドレスをセットしたパケットを送信してしまいます。通信先でマネージメントACLなどのアクセス元制限を行っている場合は、本製品のプライマリーIPアドレスからのアクセスも許可するよう設定してください。
3.25.10 [R086371]
AR-Cloud

ip ospf disable all コマンドでOSPFのインターフェースを無効化した場合、同コマンドを no 形式で実行しても再有効化できません。再有効化するには、clear ip ospf processコマンドで該当OSPFプロセスを再起動してください。
3.25.11 [R127380]
AR-Cloud

ポリシーベースルーティングとOSPFを併用する際、直接接続されたサブネットからの通信すべてが転送されるポリシーを設定する場合は、neighborコマンドを使用してOSPFを設定するようにしてください。

3.26.1 [R014560]
AR-Cloud

BGP経路の自動集約機能を有効に設定している場合、デフォルト経路（0.0.0.0/0）のサブネットマスク長が8に変換されてしまいます。BGPの経路情報にデフォルト経路が含まれている場合は、自動集約機能を無効にしてください。
3.26.2 [R014922]
AR-Cloud

neighbor allowas-inコマンドを入力すると、BGPセッションが再起動され、通信が一瞬途切れることがあります。
3.26.3 [R015066]
AR-Cloud

BGPのMD5ダイジェスト認証使用時にパスワードを変更すると、Hold Timeが満了するまでセッションを維持するため、新しいパスワードでセッションを張ることができません。
3.26.4 [R015906]
AR-Cloud

IP経路表に登録されているインターフェース経路はnetwork synchronizationコマンドを有効にしてもBGP経路表に追加されません。インターフェース経路をBGP経路表に追加する場合はredistributeコマンドを使用してください。
3.26.5 [R015250]
AR-Cloud

IPv6 BGPピアの設定をする場合、固定IPv6アドレスを設定したインターフェースを指定してください。リンクローカルアドレスを使った場合は、Updateメッセージに含まれるNexthopに設定されたリンクローカルアドレスの値が正しく通知されません。
3.26.6 [R016831]
AR-Cloud

IPv6 BGPにおいて、neighbor default-originateコマンド（BGP IPv6アドレスファミリーモード）でデフォルト経路を通知するよう設定している場合は、IPv6 BGPピアとの通信にループバックインターフェースのアドレスを使うよう設定してください（本製品側ではneighbor update-sourceコマンドでloインターフェースを指定してください。また対向BGPピア側では本製品のループバックインターフェースのアドレスを接続先に指定してください）。
3.26.7 [R016833]
AR-Cloud

IPv4 BGPにおいて、neighbor default-originateコマンド（BGPモード）でデフォルト経路を通知するよう設定している場合は、ソフトリセットを実行しないでください。
3.26.8 [1410051]
AR-Cloud

IPv6のBGP機能において、redistributeコマンドでstaticを指定するとデフォルトルートをBGP経路表に追加してしまいます。
3.26.9 [R018427]
AR-Cloud

iBGPセッションにおいて、ORIGINATOR_ID属性値を「0.0.0.0」として通知してしまいます。
3.26.10 [R018310]
AR-Cloud

IPv6 BGPでbgp nexthop-trigger enableコマンドを使用している場合、最適経路更新による通信復旧に時間かかかる場合があります。復旧時間を短縮したい場合はbgp scan-timeコマンドで更新間隔を短くすることにより可能です。ただし、間隔を縮めすぎるとCPU使用率が高騰しやすくなるため、あらかじめご検証の上ご使用ください。
3.26.11 [R018429]
AR-Cloud

show ip bgpコマンドでiBGPから学習した経路エントリーを指定して詳細情報を表示した場合、Router-IDは0.0.0.0と表示され、正しい値を確認することができません。
3.26.12 [R019281]
AR-Cloud

IPv6 BGPにおいて、リカーシブルックアップを利用してBGP接続をする場合、IPv6デフォルトルート経由での接続に失敗するため、IPv6デフォルトルートを使用せずに宛先IPv6アドレスを指定してルートを設定してください。
3.26.13 [1603054]
AR-Cloud

BGP使用時は、BGPパケットを受信するポートに対して、BGPパケット（TCP ポート179番）を優先するための優先制御の設定を実施してください。
3.26.14 [R119202]
AR-Cloud

BGP4+経路表に対するOSPFv3ルートの再配布は行えません。
3.26.15 [R188384]
AR-Cloud
同時に複数のBGPピアがダウンした場合、以下のようなエラーメッセージが表示されることがありますが、動作には影響ありません。
```
user.err awplus BGP[1265]: 172.16.43.2-Outgoing [ENCODE] Keepalive: Failed to get CQBuf
```
3.26.16 [R220908]
AR-Cloud
IPv6 BGP使用時、起動時に以下のようなエラーログが出力されることがありますが、動作には影響ありません。
```
user.err awplus BGP[1249]: fd00:12::1-Outgoing [NETWORK] Set Sock Opt: Update-source failed on Sock 19
```

3.27.1 [R149057]
AR-Cloud

ip prefix-listコマンドを含む設定ファイルをテキストエディターなどで作成する場合は、各ip prefix-listコマンドの設定途中に空白行またはコメント行は設定せず、ip prefix-listコマンドが連続するようにしてください。

3.28.1 [1512013]
AR-Cloud

片方のEthernetインターフェースでリミテッドローカルプロキシーARP（ip limited-local-proxy-arpコマンド）を有効にした場合、もう一方のEthernetインターフェースでも同機能が有効になります。
3.28.2 [R251130]
AR-Cloud

local-proxy-arpコマンドで指定するIPアドレス範囲のマスク長（M）には16以上の値を指定してください。

3.29.1 [R013732]
AR-Cloud

自身のIPv6アドレス宛てにpingを実行するとエラーメッセージが表示されます。
3.29.2 [R015132]
AR-Cloud

フラグメントされたIPv6 Echo Requestは利用できません。利用した場合Duplicateパケットは正しく再構築されませんのでご注意ください。
3.29.3 [R019361]
AR-Cloud

IPv6アドレスに対してpingコマンドを実行してからすぐにCtrl/Cでキャンセルすると、コンソールがロックされる場合があります。IPv6アドレスへのpingをキャンセルする場合は、ping実行から1秒以上経過してからキャンセルしてください。なお、コンソールがロックされてしまった場合は、コンソールタイムアウト後に復旧します。
3.29.4 [R148254]
AR-Cloud

IPv6プレフィックス情報のValid Lifetime値に0が設定されたRouter Advertisementパケットを受信した場合、そのプレフィックスを使用して生成されたIPv6アドレスがIPv6インターフェース情報からすぐに削除されませんが、動作には影響ありません。
3.29.5 [R217344]
AR-Cloud

ipv6 forwardingコマンドを有効化している場合、IPv6アドレスを割り当てていないインターフェース上でもIPv6トラフィックが転送されます。
3.29.6 [R225003]
AR-Cloud

分割されたIPv6パケットの特定フラグメントを重複して受信した場合、該当IPv6パケット全体が破棄されることがあります。
3.29.7 [R249201]
AR-Cloud

IPv6パケット転送機能は初期設定で無効にもかかわらず、実際には同機能が動作しています。本機能を無効化したい場合は、no ipv6 forwardingを実行してください。

3.30.1 [R014453]
AR-Cloud

受信したルーター通知（RA）パケットによりIPv6インターフェースのアドレスを自動設定する場合、RAパケットにMTUオプションが設定されていてもその値を採用しません。
3.30.2 [1412032]
AR-Cloud

DHCPv6クライアント機能を使用した場合、DECLINEカウンターが動作しません。
3.30.3 [R059860]
AR-Cloud

PPPインターフェースでRAによるIPv6アドレス自動設定（ipv6 address autoconfigコマンド）を有効にした場合、受信したRAパケットの送信元をネクストホップとするデフォルト経路が自動的に設定されます。
3.30.4 [R085540]
AR-Cloud

IPv6アドレスを設定したインターフェースのリンクステータスがダウンとなっている状態でshow interfaceコマンドを実行した場合、該当インターフェースに設定したIPv6の情報が表示されませんが、表示のみの問題で、動作には影響ありません。
インターフェースに設定したIPv6アドレスの情報を確認したい場合は、show ipv6 interfaceコマンドを使用してください。
3.30.5 [1707031]
AR-Cloud
DHCPv6クライアント機能において、Rebindメッセージを送信した際に以下のログが出力されますが、動作には影響ありません。
```
daemon.err awplus dhclient: dhc6: send_packet6() sent -1 of 81 bytes
daemon.err awplus dhclient: dhc6: send_packet6() sent -1 of 81 bytes
```
3.30.6 [R142342]
AR-Cloud

インターフェースからIPv6アドレスを削除すると、ipv6 enableコマンドの動作は引き続きインターフェースに適用されていますが、ランニングコンフィグには表示されません。 IPv6を無効にするには、該当インターフェースでno ipv6 enableを実行してください。
3.30.7 [R157455]
AR-Cloud

IPv6 IPoE構成において、インターフェースに割り当てられたグローバルIPv6アドレスが削除されても、動的に学習したIPv6 DNSサーバー情報は保持されます。
3.30.8 [R168760]
AR-Cloud

DHCPv6 PDクライアント機能を有効にするインターフェースでは、ipv6 enableコマンドを設定しないでください。
3.30.9 [R221055]
AR-Cloud

show ipv6 interfaceコマンドの実行結果において、本来stateがdeprecatedであるべきインターフェースもpreferredとして表示されますが、表示のみの問題で、動作には影響ありません。
3.30.10 [R267904]
AR-Cloud

設定変更等により、同一IPv6アドレス、かつ異なるサブネットマスク長を持つ2つのIPv6アドレスを同一インターフェース上に設定し、最初に設定したIPv6アドレスを削除した場合、該当インターフェースをいったん無効化してから再度有効化してください（shutdown → no shutdown）。
3.30.11 [R290395]
AR-Cloud

ipv6 address autoconfigコマンドにて存在しないインターフェース名を設定した場合、エラーメッセージを出力しますが、コンフィグに反映されます。
3.30.12 [R290429]
AR-Cloud

ipv6 address autoconfigコマンドでグローバルIPv6アドレスを学習しているとき、no ipv6 address autoconfigで設定を削除しても、プレフィックスの有効期限が切れるまでグローバルIPv6アドレスは残り続けます。
3.30.13 [R297914]
AR-Cloud

DHCPv6 PDクライアント機能とDHCPv6クライアント機能を同一インターフェース上に設定する構成は未サポートです。
3.30.14 [R303977]
AR-Cloud

ブリッジグループ設定によりグローバルIPv6アドレスが自動的に削除されたインターフェースに対し、ブリッジグループ設定を削除しグローバルIPv6アドレスを再設定した場合、IPv6リンクローカルアドレスが自動作成されません。
この場合、当該インターフェースでIPv6機能をいったん無効化（no ipv6 enable）し、再度IPv6機能を有効化（ipv6 enable）してください。
3.30.15 [R317279]
AR-Cloud

IPv6転送機能を無効に設定（no ipv6 forwarding）していても、ルーター通知（RA）パケットを送信するよう設定（no ipv6 nd suppress-ra）している場合はRAパケットを送信します。不要な場合はRAパケットを送信しないよう設定（ipv6 nd suppress-ra）してください。
3.30.16 [R334139]
AR-Cloud

IPv6インターフェースが送信するルーター通知（RA）パケットの送信間隔を変更する場合は、既存の送信間隔と異なる値を設定してください。同じ値を設定すると、ルーター通知（RA）パケットが送信されないことがあります。

3.31.1 [R174947]
AR-Cloud
IPv6トンネルインターフェースがダウンすると、以下のような警告ログが出力されることがありますが、動作には影響ありません。
```
kern.warning awplus kernel: ip6_tunnel: tunnelXX xmit: Local address not yet configured!
```

3.32.1 [R097080]
AR-Cloud
IPv6のデフォルト経路設定で、ネクストホップにグローバルユニキャストアドレスを設定している場合、該当経路がダウンすると次のようなログが記録されることがありますが、動作には影響ありません。このメッセージを回避するには、ネクストホップとしてリンクローカルアドレスを設定してください。
```
HSL[640]: HSL: ERROR:   Route could not be added : No route to host
HSL[640]: HSL: ERROR: Error adding route ::/0 to kernel
HSL[640]: HSL: ERROR: Failed to add IPv6 prefix 0x0/0x0 nexthop 0x10000fd entry to TCP/IP stack ret= -309
```

3.33.1 [R015264]
AR-Cloud

cisco-metric-behaviorコマンドは未サポートです。

3.34.1 [R014243]
AR-Cloud

OSPFv3使用時、passive-interfaceコマンドで指定するパッシブインターフェースには、実在するインターフェースのみを指定してください。
3.34.2 [R015232]
AR-Cloud
OSPFv3のOSPFネイバー認証および暗号化方式を設定すると、次の不要なログが出力されます。これは表示だけの問題であり、動作には影響ありません。
```
Authentication/Encryption algorithm error, or SA key is wrong.
```
3.34.3 [R015582]
AR-Cloud

OSPFv3のAS境界ルーターで集約された経路エントリーがLSDBに登録されるときメトリックが1増加します。
3.34.4 [R015768]
AR-Cloud

経路集約により作成されたnullスタティック経路はIPv6転送表（FIB）に表示されませんので、show ipv6 route databaseコマンドで表示されるIPv6経路表（RIB）で確認してください。
3.34.5 [R015604]
AR-Cloud

OSPFv3の認証機能は未サポートです。
3.34.6 [R016799]
AR-Cloud

OSPFv3で仮想リンクを使用している場合、グレースフルリスタートは未サポートです。
3.34.7 [R018059]
AR-Cloud

IPv6トンネルインターフェース上でOSPFv3を使用しルート情報を交換した場合、対向のトンネルインターフェース上に割り当てられたIPv6アドレスのみ128ビットマスクで登録されますが、通信に影響はありません。
3.34.8 [R018189]
AR-Cloud

OSPFv3において、自装置のトンネルインターフェースの経路情報を通知するとき、メトリックを0として通知します。
3.34.9 [R018774]
AR-Cloud

エリア間経路として通知していたインターフェース経路をAS外部経路に変更する場合は、最初に no redistribute connected を実行してから、redistribute connected を入力してください。
3.34.10 [R267671]
AR-Cloud

OSPFv3を使用する環境において、IPv6のスタティック経路を登録する場合はネクストホップにリンクローカルアドレスではなくグローバルユニキャストアドレスを指定してください。
3.34.11 [R278594]
AR-Cloud

ipv6 ospf authentication ipsecコマンドがコンフィグに保存されません。同コマンドを使用する場合は再起動トリガーを使用して起動時にコマンドが実行されるようにしてください。
3.34.12 [R278781]
AR-Cloud
OSPFv3を有効にしたIPv6 IPsecトンネルインターフェースに以下のコマンドを追加したい場合は、いったん該当トンネルインターフェースを削除してから再作成してください。
- tunnel oper-status-control ipsec
- tunnel inline-processing

3.35.1 [R014676]
AR-Cloud

イベントログ上に Neighbor discovery has timed out on link eth1->5 のログメッセージが不要に表示されることがあります。これは表示のみの問題で、通信には影響ありません。
3.35.2 [R018113]
AR-Cloud

ipv6 nd reachable-timeコマンドを使用することができません。Reachable Timeフィールドは初期値のまま使用してください。
3.35.3 [R087078]
AR-Cloud

ipv6 nd ra-interval コマンドで設定されている値よりも小さい値を ipv6 nd ra-lifetime コマンドで設定すると、ルーター通知（RA）が正しく送信されないことがあります。ipv6 nd ra-lifetime コマンドには ipv6 nd ra-interval コマンドで設定されている以上の値を設定してください。
3.35.4 [R290181]
AR-Cloud
ipv6 nd prefixコマンドで1つのインターフェースに複数のIPv6プレフィックスを設定した場合、以下のログが出力されますが、動作に影響はありません。
```
daemon.warning awplus radvd[1766]: our AdvPreferredLifetime on [INTERFACE] for [IPv6 Prefix Address] doesn't agree with [link-local-address]
```
3.35.5 [R324153]
AR-Cloud

未作成の802.1qサブインターフェースに対してNDプロキシーを設定するとエラーになります。事前に802.1qサブインターフェースを作成してからNDプロキシーを有効にしてください。

3.36.1 [R187479]
AR-Cloud

show ip mrouteコマンドでマルチキャスト経路表を表示させた際、stat expires項目が表示されないエントリーがありますが、マルチキャスト通信に影響はありません。

3.37.1 [R018129]
AR-Cloud

PIM Pruneメッセージを受信してもテーブル上から当該グループが完全に削除されないことがあります。ただし、マルチキャストパケットが転送され続けることはありません。（PIM-SMv4、PIM-SMv6共通）
3.37.2 [R107880]
AR-Cloud

PIM-SMを有効にしている環境において、Registerメッセージの送信レートを制限するip pim register-rate-limitコマンドが正しく動作しない場合があります。Registerメッセージ数を軽減するためには、ランデブーポイントを複数作成し、マルチキャストグループを分散するようにしてください。

3.37.3 [1706029]

AR-Cloud

トンネルインターフェースでPIM-SMを有効にしているルーターの、ethインターフェースをリンクダウンまたはshutdownさせると、以下のログが出力されますが、動作に影響はありません。

user.warning awplus PIM-SM[1108]: can't setsockopt IP_MULTICAST_IF: Cannot assign requested address
user.warning awplus PIM-SM[1108]: can't setsockopt IP_MULTICAST_IF: Cannot assign requested address
user.err awplus PIM-SM[1108]: sendto failed: Invalid argument
user.err awplus HSL[852]: hsl_os_ipv4_mroute_setsockopt setsockopt (203): errno 126 - Cannot assign requested address
user.err awplus HSL[852]: HSL: ERROR: Couldn't get interface for vif (11)

3.38.1 [R017269]
AR-Cloud

clear ip mrouteコマンドでマルチキャスト経路エントリーを削除すると、ip igmp static-groupコマンドで設定したIGMPのスタティックエントリーも削除されてしまいます。clear ip mrouteコマンド実行後は、ip igmp static-groupコマンドを再実行してください。
3.38.2 [R148152]
AR-Cloud

IGMPレポートまたはMLDレポートを受信しても、マルチキャストエントリーの expire time が更新されません。Expire time は、マルチキャストエントリーが期限切れになったときにのみ更新されます。マルチキャストエントリーが期限切れになったときの通信には影響ありません。
3.38.3 [R205069]
AR-Cloud

スタティックマルチキャストルートの設定後にスタティックマルチキャストグループの設定を行うと、マルチキャストルーティングが正しく行われないことがあります。マルチキャストルーティングが正しく行われないときは、ip igmp static-groupコマンドで再度スタティックマルチキャストグループの設定を行ってください。
3.38.4 [R247610]
AR-Cloud

IGMPプロキシー使用時、IGMPv3のメンバーがグループにJoinする前にそのグループに対するマルチキャストパケットを受信した場合、メンバーのJoin後もそのグループのマルチキャストパケットをドロップしてしまいます。
本事象が発生した場合は clear ip igmp を実行することで復旧します。

3.39.1 [R135779]
AR-Cloud

IPv6マルチキャストトラフィックを使用している環境において、(S,G)エントリーはトラフィックが停止しエントリーの有効期限が切れた場合と、クライアントがMLDリーブパケットを送信した場合のみ削除されます。

3.39.2 [R228041]

AR-Cloud

IPv6マルチキャストトラフィックが存在する環境において、(S,G)または(*,G)エントリーが登録可能な上限を超えた場合には以下のようなエラーログが生成されます。また、超過分のエントリーは登録されません。

local6.err awplus EXFX[808]: Failed to add IPv6 MC prefix Grp ff03:102::103, Src 2001:abcd:cafe:10::2; LPM RAM is FULL
local7.err awplus EXFX[808]: DBG:_exfx_mcl3_routeAdd 1200:rc=19
local7.err awplus EXFX[808]: DBG:exfx_mcl3_routeAdd 1333:rc=19
local7.err awplus EXFX[808]: DBG:exfx_mc_entryAdd 216:rc=19

3.39.3 [R255080]
AR-Cloud

ECMP環境でIPv6マルチキャストルーティングを使用する場合、IPv6マルチキャストパケットはロードバランスされず、一方の経路のみを使用します。

3.40.1 [R017632]
AR-Cloud

本バージョンでサポートしているPIM-SMv6は、ソース指定無しのJOIN (*,G)Join のみサポートで、ソース指定有りのJOIN (S,G)Joinは未サポートとなります。
3.40.2 [R018834]
AR-Cloud

ipv6 pim spt-thresholdコマンドをno形式で実行しないでください。
3.40.3 [R136353]
AR-Cloud
PIM-SMv6を設定しているインターフェースがリンクダウン/リンクアップした時に以下のエラーログが出力されます。ログのみの問題で通信に影響はありません。
```
PIM-SMv6[1130]: sendto fail: Invalid argument
```
3.40.4 [R175470]
AR-Cloud

PIM-SMv6を有効にしたインターフェースにおいて、ipv6 addressコマンドで静的にIPv6リンクローカルアドレスを設定すると、そのインターフェースでリンクダウン・アップが発生しても、Joinメッセージが送信されなくなることがあります。静的にIPv6リンクローカルアドレスを設定する場合には、no ipv6 eui64-linklocalでリンクローカルアドレスの自動生成を無効にしてください。

3.41.1 [R014013]
AR-Cloud

clear ipv6 mldコマンド実行時に % No such Group-Rec found というエラーメッセージが表示されることがありますが、コマンドの動作には問題ありません。
3.41.2 [R014718]
AR-Cloud

MLDパケットのMax Query Response Timeフィールドの値が、本製品の設定の1/100の数値で送出されます。MLDをお使いの際は、ipv6 mld query-max-response-timeコマンドでなるべく大きい値（最大値は240）を設定してください。
3.41.3 [R016274]
AR-Cloud

MLDのNon-Queriersは、レコードタイプがBLOCK_OLD_SOURCESのMLDv2 Reportメッセージを受信しても、指定された送信元アドレスを削除しません。
3.41.4 [R016238]
AR-Cloud

MLDv1とMLDv2混在環境において、MLDv2 ReportでExcludeモードになっている状態で、MLDv1 Reportを受信した場合、該当アドレスはExcludeモードのソースリストから削除されているにもかかわらず、その後、該当アドレスからのマルチキャストパケットが転送されません。
3.41.5 [R017270]
AR-Cloud

clear ipv6 mrouteコマンドでマルチキャスト経路エントリーを削除すると、ipv6 mld static-groupコマンドで設定したMLDのスタティックエントリーも削除されてしまいます。clear ipv6 mrouteコマンド実行後は、ipv6 mld static-groupコマンドを再実行してください。
3.41.6 [R017613]
AR-Cloud

clear ipv6 mld group * ですべてのグループを削除した場合、ルーターポートのエントリーも削除されてしまいます。clear ipv6 mld group ff1e::1 のように特定のグループを指定した場合は削除されないため、グループを指定し削除してください。また、削除されてしまった場合もMLD Queryを受信すれば再登録されます。
3.41.7 [R240441]
AR-Cloud

MLDを使用する場合は、MLDを単独で使用せずにIPv6マルチキャストルーティングと併用してください。
MLDを単独で使用した場合、機器が起動完了した直後にIPv6のL2マルチキャストを受信すると、マルチキャストトラフィックがフラッディングされてしまいます。

3.42.1 [R018564]
AR-Cloud
無効なNATルールが存在する状態でshow nat ruleコマンドを実行すると、次のようなログが出力されますが、動作に影響はありません。
```
user.err awplus firewalld: NAT: Sending iptables -t nat -L PORT_FORWARDING_RULE_10 -v -x 2>&1 | grep DNAT | awk '{print $1}' failed
```
3.42.2 [R018563]
AR-Cloud
アプリケーションコントロール（DPI）機能を有効にした場合、NATルールにおいてアプリケーション「ftp」が正しく動作しなくなります。これを回避するため、アプリケーションコントロール（DPI）機能を使用する場合は、下記のようにしてFTP通信を表すカスタムアプリケーション「ftp」を定義してください。
```
awplus(config)# application ftp
awplus(config-application)# protocol tcp
awplus(config-application)# sport 1024 to 65535
awplus(config-application)# dport 21
```
3.42.3 [1511030]
AR-Cloud

Ethernetインターフェース上でスタティックNATを使用する場合、NATグローバルアドレスとして該当インターフェースと異なるIPアドレスを使用するときは、同インターフェースでローカルプロキシーARP（ip local-proxy-arpコマンド）またはリミテッドローカルプロキシーARP（ip limited-local-proxy-arpコマンド）を有効にするか、NATグローバルアドレスに対応するスタティックARPエントリーを対向装置に設定してください。
3.42.4 [1601004]
AR-Cloud
NAT機能において、portfwdルールとそれに対応するmasqルールが設定されている場合、portfwdルールにマッチするパケットを受け取ったときに、show nat ruleコマンドで表示されるHitsカウンターがportfwdルールとmasqルールの両方でカウントされます。これは表示のみの問題で、通信には影響ありません。
なお、show nat ruleコマンドで実際のマッチ数を確認したい場合は以下の方法で確認可能です。
- portfwdルールのマッチ数：portfwdルールのHitsを確認
- masqルールのマッチ数：masqルールのHitsからportfwdルールのHitsを引いて確認
3.42.5 [1606022]
AR-Cloud

NATルールが適用されたパケットに対しては、IPS機能のftp-bounceイベントが動作しません。
3.42.6 [R061007]
AR-Cloud

NAT機能とファイアウォール機能を併用している状態でファイアウォールを無効化した場合は、NAT機能もいったん無効化し、その後再度有効化してください。
3.42.7 [R076306]
AR-Cloud

侵入防御（IPS）機能のすべてのカテゴリーでアクションを無効にしたい場合は、カテゴリーごとに無効化するのではなく、IPS機能自体を無効にしてください。
3.42.8 [R084080]
AR-Cloud

ファイアウォール機能において、2つのエンティティーを定義し、FTP通信を許可するルールをそれぞれ作成した場合、ファイアウォールのログには双方向のルールの分が表示されますが、通信には影響ありません。
3.42.9 [1702057]
AR-Cloud

サブネットベースNATにおいて、with src、with dst オプションを含むルールをそれぞれ対になるように設定した場合、それらのルールに該当する最初の受信パケットが with dst のルールに該当し、その戻りとなる with src のルールに該当するパケットを送信する場合、with dst ルールのカウンターだけでなく with src ルールのカウンターも上昇しますが、NAT通信には影響ありません。
3.42.10 [1705006]
AR-Cloud
侵入防御（IPS）、IPレピュテーション、マルウェアプロテクション（ストリーム型アンチウイルス）のいずれかとファイアウォールを併用している場合、以下のいずれかを満たすTCP Stealth Scanを検知した際に遮断は正しく行われますが、検知したことを示すログが出力されません。
- FIN/URG/PSHフラグだけがセットされている
- FINフラグだけがセットされている
- SYN/FINフラグだけがセットされている
- SYN/RSTフラグだけがセットされている
3.42.11 [1707030]
AR-Cloud

プロキシー型UTM機能（Webコントロール、アンチウイルス）を有効にしたルーターをゲートウェイとして設定しているネットワーク構成において、HTTPパケットを他のゲートウェイに転送（リダイレクト機能）することは未サポートです。
3.42.12 [R122572]
AR-Cloud

アプリケーションコントロール（DPI）のシグネチャデータベースに含まれるアプリケーションと同様のものをカスタムアプリケーション定義で作成している場合、そのカスタムアプリケーション定義を削除する場合は、DPIを無効にした上で削除するようにしてください。
3.42.13 [R136527]
AR-Cloud

カスタムアプリケーション定義を設定しそれをファイアウォールルールに適用する場合、アプリケーションの送信元ポートに範囲指定する必要がないのであれば、anyなどを設定せず未指定のままとしてください。
3.42.14 [R136869]
AR-Cloud

インターネットに対しリンク監視用のプローブパケットを送信する構成では、プローブパケットを許可するファイアウォールルールの宛先用ネットワークエンティティー定義にinterfaceパラメーターを指定しないでください。
3.42.15 [R141472]
AR-Cloud
IPS、URLフィルタリングのうち1つ以上の機能を使用している場合、起動時に以下のログが出力されることがありますが動作に影響はありません。
```
00:42:01 awplus real_init: network/suricata main process (xxx) killed by USR2 signal
00:42:01 awplus real_init: network/suricata main process ended, restarting
```
3.42.16 [R148976]
AR-Cloud

複数のUTM機能を使用している機器において、show memoryコマンドで表示される各モジュールのメモリー使用率の合計が100%を上回ることがありますが、表示上の問題であり動作に影響はありません。
3.42.17 [R165423]
AR-Cloud

事前定義済みアプリケーションAWCを使用する場合、手動でTCP/UDPの終点ポートに65439を追加してください。
3.42.18 [R166143]
AR-Cloud
NATのportfwdまたはnetmapルールを削除した場合、以下のエラーログが出力されますが、動作には影響ありません。
```
local5.err awplus firewalld[604]: CB: not found ((null)/*)
```
3.42.19 [R166574]
AR-Cloud
アプリケーションコントロール（DPI）機能の有効時、ポートのリンクアップ直後に通信が発生した際に下記のログが出力されることがありますが、動作に影響はありません。
```
kernel: NMRING: No iif for processed prerouting packet
```
3.42.20 [R166575]
AR-Cloud
トラフィックの転送中に、DPI機能を無効もしくは有効にすると、下記エラーログが出力されることがありますが、トラフィックへの影響はありません。
```
kernel: NMRING(TX): no priv
kernel[383]: Last message 'NMRING(TX): no priv' repeated 229 times, suppressed by syslog-ng
```
3.42.21 [R177579]
AR-Cloud
DPI機能の有効/無効を繰り返すと、以下のログがコンソール上に表示されることがありますが、機能の動作に影響はありません。
```
servicefc: TTL expired
```
3.42.22 [R177889]
AR-Cloud

IPレピュテーションでカテゴリーごとのアクションを指定するとき、show ip-reputation categoriesコマンドで表示されるカテゴリー名の大文字/小文字を変えることなくそのまま使用してください。
3.42.23 [R224416]
AR-Cloud

製品内蔵のアプリケーションシグネチャデータベースによるアプリケーションコントロール（DPI）とWebリダイレクト・プロキシーモードを使用したインターネットブレークアウト構成において、Zoomアプリケーションによる通信を動作対象としたい場合、以下の除外設定を追加してください。
・アプリケーション指定による除外設定：exclude app zoom
・URL指定による除外設定：exclude url .zoom.us

3.42.24 [R227728]

AR-Cloud

IPレピュテーションを使用している場合、起動時に下記のようなエラーログが出力されることがありますが動作に影響はありません。

IPS[3047]: [ERRCODE: SC_ERR_UNKNOWN_VALUE(129)] - unknown iprep category "Mobile_Spyware_CnC"
IPS[3047]: [ERRCODE: SC_ERR_INVALID_SIGNATURE(39)] - error parsing signature "alert ip any any -> any any (msg:"Mobile_Spyware_CnC: IPREP Spyware CnC specific to mobile devices";iprep:any,Mobile_Spyware_CnC,>,50;sid:1000038;rev:1;)" from file /flash/.suricata/iprep/pp/Mobile_Spyware_CnC.rules at line 1

3.42.25 [R228568]
AR-Cloud
IPレピュテーションと他のUTM機能を併用している場合、起動時に下記のログが出力されることがありますが、動作には影響ありません。
```
systemd[1]: suricata.service: Main process exited, code=killed, status=17/USR2
systemd[1]: suricata.service: Failed with result 'signal'.
```
3.42.26 [R237095]
AR-Cloud

本製品のファイアウォール＋NATポートフォワーディング経由でAT-Vista Manager EXやAlliedWare PlusのWeb GUIにアクセスする場合、初回アクセスに失敗することがありますが、その場合は再度アクセスしてください。
3.42.27 [R237959]
AR-Cloud

PBRルールによって出力インターフェースが変更されるパケットにNATを適用する場合、NATが期待通り動作しないことがあります。その場合は、PBRルールで出力インターフェースが変更される前のエンティティーを指定したNATルールと、出力インターフェースが変更された後のエンティティーを指定したNATルールの両方を設定してください。
3.42.28 [R238408]
AR-Cloud

アプリケーションコントロール（DPI）機能において、サンドバイン社が提供するアプリケーションシグネチャデータベース（provider procera）を使用している場合、アプリケーションコントロールライセンスの有効期限が切れるとルーターを経由する通信が停止します。
有効期限が切れた場合は、DPI機能を無効化してください。また、有効なライセンスを再適用した場合は、再びDPI機能を有効にすることで使用可能な状態になります。
3.42.29 [R280584]
AR-Cloud
以下のUTM機能を使用する構成において、本製品の仮想マシンに割り当て可能なethインターフェースは8個までです。
8個を超えた場合、インターフェース番号順で9番目以降のインターフェースではこれらのUTM機能が動作しません。
- アプリケーションコントロール（DPI）
- 侵入防御（IPS）
- URLフィルター
なお、上記UTM機能を使用しない場合、本制限は発生しません。

3.43.1 [R095603]
AR-Cloud

QoSルールが有効かどうかをチェックする show traffic-control rule config-check コマンドは QoS 機能の有効時にのみ動作します。同コマンドによるQoSルールのチェックは、QoS機能を有効にしてから実施してください。
3.43.2 [R111749]
AR-Cloud

QoS機能とブリッジ機能の設定が含まれる構成においてQoS機能を無効にした場合、エラーログが出力されますが、通信に影響はありません。
3.43.3 [R132625]
AR-Cloud

PQ（絶対優先キュー）を使用する構成においては最大キュー長（queue-length）を16256未満に設定してください。
3.43.4 [R188858]
AR-Cloud

仮想帯域設定だけを使用している状態でQoS機能をno traffic-control enableで無効化すると、ランニングコンフィグからQoSの設定が消えますが、動作に影響はありません。

3.44.1 [R119852]
AR-Cloud

IPv6ポリシーベースルーティングを使用する場合は、anyを指定せず特定のプロトコルやアプリケーションを指定するようにしてください。
3.44.2 [R122434]
AR-Cloud

ポリシーベースルーティングを使用したVoIP通信はできません。
3.44.3 [1803051]
AR-Cloud
始点アドレス（tunnel source）をインターフェース名で指定したトンネルインターフェースでSD-WANのリンク監視機能を使用すると、起動時に以下のようなエラーログが出力されることがありますが、動作に影響はありません。
```
user.err awplus linkmond[579]: Probe[PROBE0]: Failed to bind socket [Bad value for ai_flags] (errno=126)
```
3.44.4 [R127340]
AR-Cloud

サブインターフェースをシャットダウンした状態で起動した場合、起動後にshow pbr rulesコマンドで表示されるインターフェースのダウン理由が正しくないことがありますが、動作に影響はありません。
3.44.5 [R127532]
AR-Cloud

IPv4もしくはIPv6用のポリシーベースルーティングルールを削除するコマンドを使用して、どちらのポリシーベースルーティングルールも削除可能ですので、ポリシーベースルーティングのルールを削除する際はご注意ください。ただし、ポリシーベースルーティングルールの番号はIPv4/IPv6共通であり、重複したルール番号は存在しないため、動作に影響はありません。
3.44.6 [R127561]
AR-Cloud

IPv6ポリシーベースルーティングルールのネクストホップとして、無効なIPv6アドレス（リンクローカルアドレス、マルチキャストアドレス、ループバックアドレス等）を設定しないようにしてください。
3.44.7 [R188578]
AR-Cloud

application-decision once-onlyコマンドを含むポリシーベースルーティング設定をno policy-based-routingで削除する場合は、事前にapplication-decision continuousを設定してから削除してください。
3.44.8 [R287548]
AR-Cloud

PBRルールに合致するHTTP/HTTPS通信が下記の条件をすべて満たした場合、同通信が破棄されてしまいます。
(1) Webコントロール機能を利用している
(2) PBRルールに match any が設定されている
(3) パケットの出力先となる通信経路が複数存在している
本事象を回避するには、matchパラメーターで any ではなくアプリケーション（プロトコル）を明示的に指定してください。

3.45.1 [R137569]
AR-Cloud

SD-WANロードバランスとDPIを併用する場合は、DPI有効化後に設定を保存し再起動してください。
3.45.2 [R236066]
AR-Cloud

IPv6を利用したリンク監視機能の送出インターフェースとしてトンネルインターフェースを使用する場合、グローバルIPv6アドレスを使用してください。
3.45.3 [R177812]
AR-Cloud

show pbr rulesコマンドの出力において、連続プローブ失敗回数（Consecutive Loss）が到達不能判定しきい値（Consecutive loss unreachable when）に到達しても、Next-hopが到達不能の表示（Down: Destination unreachable）になりませんが、表示上の問題で動作には影響ありません。
3.45.4 [R344707]
AR-Cloud

linkmondプロセスが異常終了すると、リンク監視機能のコマンドが削除されます。本事象が発生した場合はリンク監視機能を再設定するか、デバイスを再起動してください。

3.46.1 [R135860]
AR-Cloud

Webリダイレクト機能が有効な構成においてOCSPを使用するFirefoxを使用した場合、最初のOCSP要求が失敗することがありますが、OCSP要求をリトライすると成功します。
3.46.2 [R135862]
AR-Cloud

Webリダイレクト機能を有効にした環境においてFirefoxを使用する場合、Firefox起動時にユーザーが設定したバナーを表示した後にリダイレクト先のページが表示されます。

3.47.1 [1611029]
AR-Cloud

IPsecトンネルインターフェース経由でDNSリレーを行う場合は、ip dns forwarding source-interfaceコマンドを使用しないでください。
3.47.2 [R146812]
AR-Cloud
DNSリレーの設定を含む起動時コンフィグで起動した際、以下のログが出力されることがありますが、動作には影響ありません。
```
dnsmasq[1750]: cannot open named out pipe
```
3.47.3 [R188465]
AR-Cloud
DNSリレーを有効にしている機器にてIMIモジュールの異常終了が発生した場合、以下のようなエラーログが大量に出力されますが、動作には影響ありません。
```
daemon.err awplus dnsmasq[3490]: recv AW+ event, but cannot read msg: Success
daemon.err awplus dnsmasq[395]: Last message 'recv AW+ event, but ' repeated 9469 times, suppressed by syslog-ng on awplus
```

3.48.1 [R015516]
AR-Cloud

同じDHCPクライアントから2回目の割り当て要求があった場合、割り当て中のIPアドレスはshow ip dhcp bindingコマンドの実行結果で表示されるIPアドレス割り当て状況に残ったままになります。リースしているアドレスの使用期間が満了すると、当該のIPアドレスは割り当て状況一覧から消去されます。
3.48.2 [1402063]
AR-Cloud

show ip dhcp bindingコマンドでDHCPクライアントへのIPアドレス割り当て状況を確認するとき、いくつかのDHCPプールに関する情報が表示されないことがあります。
3.48.3 [R017316]
AR-Cloud

DHCPプールが複数設定された環境でshow ip dhcp bindingコマンドを使用する際は、DHCPプール名やクライアントのIPを指定した状態で実行してください。
3.48.4 [R161041]
AR-Cloud

DHCPサーバーの払い出し対象外のインターフェースでDHCP Requestパケットを受信した場合、DHCP NACKを返信します。
3.48.5 [R250150]
AR-Cloud

ip dhcp poolコマンドでDHCPモードに移行後、未設定の静的IPアドレスを指定して no host A.B.C.D を実行すると機器のホスト名の設定（hostnameコマンド）が削除されます。
その場合は、グローバルコンフィグモードのhostnameコマンドで機器のホスト名を再設定してください。

3.49.1 [R015180]
AR-Cloud

show counter dhcp-relayコマンドのカウンターが正しく表示されません。
3.49.2 [1412006]
AR-Cloud

DHCPリレー機能において転送可能なDHCPメッセージの最大長を設定した場合、その最大長より大きなパケットを受信してもパケットを正しく破棄せず、DHCPオプションの一部を削除して転送してしまうことがあります。

3.50.1 [R014464]
AR-Cloud

複数のDHCPv6プールを設定する際は、アドレス範囲やプレフィックスが異なるDHCPv6プールに重複しないように設定してください。
3.50.2 [R015720]
AR-Cloud

DHCPv6サーバー使用時、DHCPv6サーバー配下のホストに、DHCPプール内のIPv6アドレスを固定設定しないでください。
3.50.3 [R016424]
AR-Cloud

DHCPv6プールのサポートリミットは200個です。
3.50.4 [R166470]
AR-Cloud

DHCPv6サーバー設定時に、address prefix コマンドでプレフィックスを指定する際は、64を指定してください。
3.50.5 [R215038]
AR-Cloud

DHCPv6-PDサーバーとDHCPv6-PDクライアント間で、複数回ダウン、アップを繰り返したとき、DHCPv6-PDサーバーがリンクローカルアドレスではなくグローバルアドレスを送信元アドレスとするパケットを送信することがあります。
3.50.6 [R296809]
AR-Cloud

DHCPv6クライアント機能が有効なインターフェースをDHCPv6サーバー機能が動作するよう設定変更する場合は、DHCPv6クライアントの設定を無効にした上で設定を保存し、デバイスを再起動した後にDHCPv6サーバー機能を設定してください。

3.51.1 [1712015]
AR-Cloud

Pingポーリング機能に設定する監視対象機器のIPアドレスは、インターフェース経路（直結経路）に存在するIPアドレスを指定してください。

3.52.1 [R222950]
AR-Cloud

OS標準VPNクライアントのリモートアクセス接続先ルーターにてローカルRADIUSサーバーを使用している場合、オートリカバリーを実行した際にはリカバリー後にサーバー証明書を再発行（no crypto pki enroll <トラストポイント名>、crypto pki enroll <トラストポイント名>）してください。

3.53.1 [R017707]
AR-Cloud

複数のトンネルインターフェースで同じ対向アドレス（tunnel destination）を設定した場合、2つ目以降のトンネルインターフェースでは対向アドレスの設定削除ができません。2つ目以降のトンネルインターフェースで対向アドレスを変更したい場合は、tunnel destinationコマンドを再実行して上書き設定するか、いったん該当トンネルインターフェースを削除したのち、再作成してください。
3.53.2 [R017954]
AR-Cloud

GREおよびIPv6トンネルインターフェースのTTLをtunnel ttlコマンドで変更した場合は、設定を保存して再起動してください。変更後に再起動しないと、ルーティングが正常に行われなくなることがあります。

3.53.3 [R017984]

AR-Cloud

トンネルインターフェースを削除した場合、下記の不要なログメッセージが出力されますが、ログのみの問題で、動作には影響ありません。

BGP[1293]: Parse error for message Link Down ret=-1
PIM-SMv6[1262]: Parse error for message Link Down ret=-1
PIM-DM[1272]: Parse error for message Link Down ret=-1
PIM-SM[1290]: Parse error for message Link Down ret=-1

3.53.4 [R018239]
AR-Cloud

トンネルインターフェースの下位インターフェース（親インターフェース）に対して「shutdown」/「no shutdown」を繰り返し実行しないでください。繰り返し実行すると、トンネル経由の通信が行えなくなることがあります。
3.53.5 [R018528]
AR-Cloud
トンネルインターフェースのMTUを変更すると次のようなエラーメッセージがログに出力されますが、通信には影響ありません。
```
user.err XXXX HSL[1253]: HSL: ERROR: Error finding iif L2 interface info 11
user.err XXXX HSL[1253]: HSL: ERROR: Group(xxx.xxx.xxx.xxx) Source
```
3.53.6 [R018581]
AR-Cloud

tunnel sourceコマンドでは「lo」から始まる無効なインターフェース名を設定することができますが、動作しないため該当インターフェースを指定しないようにしてください。
3.53.7 [1702003]
AR-Cloud

ネクストホップにトンネルインターフェースを設定したスタティックルートを使用する通信においては、転送可能な宛先IPアドレスが約6200件になります。
3.53.8 [R122538]
AR-Cloud

再起動後、PPTPパケットにSD-WANロードバランスやポリシーベースルーティングのルールが適用されないことがあります。その場合は、PPTPの再接続をしてください。
3.53.9 [R130227]
AR-Cloud

CPU使用率が高騰している状態でIPsecトンネルインターフェースの設定を読み込んだ場合、トンネルインターフェースでマルチキャスト通信ができなくなる場合があります。この場合、該当トンネルインターフェースにてトンネルモード（tunnel mode）を再設定してください。

3.54.1 [1602016]
AR-Cloud
IPsec SA、ISAKMP SAのrekeyのタイミングでshow ipsec saコマンドまたはshow isakmp saコマンドを実行した場合、以下のログが出力されることがありますが、通信や機能には影響ありません。
その場合は、10秒程度時間をおいてから再度コマンドを入力することで正常に情報を確認できます。
```
IMI[671]	SEARCH: Error processing request.
IMI[671]	SEARCH: No response
IMI[671]	RPC[17]: Recv data error: Bad file descriptor
apteryxd	SEARCH: Error processing request.
apteryxd	No response from indexer for path "/isakmp/sa/
```
3.54.2 [1607052]
AR-Cloud

ルーティングを行うIPsecトンネルではトンネルインターフェースのMTU値を1300に設定してください。
3.54.3 [R071514]
AR-Cloud

1つのIPsecトンネルインターフェース上で複数のIPsec SAを確立する設定をした場合は、設定を保存し再起動してください。
3.54.4 [R075604]
AR-Cloud

tunnel remote nameコマンド、tunnel local nameコマンドで指定する対向装置ID、自装置IDは63文字以内で設定してください。
3.54.5 [1703088]
AR-Cloud

ダイナミックDNSクライアント機能を利用して IPsec 接続する構成では、対向トンネルインターフェースのIPアドレスにPingポーリングを行い、同アドレスへの到達性が失われた場合にスクリプトを実行して、定期的に（たとえば10秒おきに）ISAKMP SAの削除とIPsecトンネルの宛先を設定しなおすようにしてください。
3.54.6 [R171460]
AR-Cloud
GREoverIPsecトンネルインターフェースにリンク監視プローブを設定すると、以下のログが出力されることがありますが、動作に影響はありません。
```
kern.crit awplus kernel: ATL Virtual Device tunnel1 Error-Loop
```
3.54.7 [R189052]
AR-Cloud

IPv4 over IPv6 IPsecトンネル経由で、AMFノードをAMFセキュア仮想リンクにより接続する場合、IPv4 over IPv6 IPsecトンネルのMTUを1390以下に設定してください。
3.54.8 [R221045]
AR-Cloud

IPsecで保護されたトンネルを使用するとき、トンネルの自装置ID（tunnel local name）と対向装置ID（tunnel remote name）には、トンネルインターフェース名（tunnelx）を設定しないようにしてください。
3.54.9 [R215408]
AR-Cloud

マルチポイントIPsecトンネルインターフェースに設定したIPアドレスを変更した場合、tunnel protection ipsecコマンドをno形式で実行し、IPsecによる保護を無効化してから、再度tunnel protection ipsecコマンドを実行し、IPsecによる保護を有効化してください。
3.54.10 [R234545]
AR-Cloud

同じ始点・終点アドレスを持つIPsec over IPv4トンネルとL2TPv3トンネルは同時に使用できません。
3.54.11 [R268914]
AR-Cloud

tunnel oper-status-control ipsecを使用して複数の拠点とFQDNによるVPNを接続する構成において、一つの拠点とのVPNが切断され再接続に失敗するとすべての拠点に対してFQDN解決を実施しますが、接続された拠点間のVPN通信には影響ありません。

3.55.1 [R223276]
AR-Cloud

"tunnel df"コマンドは未サポートです。L2TPv3パケットのフラグメントは常に許可されます。

3.56.1 [R018052]
AR-Cloud

OpenVPN Tun(L3)トンネルインターフェースの設定時、IP packet with unknown IP version=15 seen というログメッセージが出力されることがありますが、動作に影響はありません。
3.56.2 [R208375]
AR-Cloud

tunnel openvpn expiry-kbytesコマンドで設定する通信量ベースのRekey（データチャンネルの暗号鍵更新）は 10～2097151 の範囲内で設定してください。
3.56.3 [R268743]
AR-Cloud
OpenVPN使用構成において、デフォルト経路の出力先にトンネルインターフェースなどの動的インターフェースを設定している場合、起動時に下記のwarningログが出力されることがありますが、動作に影響はありません。
```
openvpn[2098]: sitnl_route_save: rtnl: can't get ifname for index 0: No such device or address (errno=6)
```
3.56.4 [R268838]
AR-Cloud
IPアドレスや経路情報をDHCPサーバーから取得するOpenVPNクライアントが接続したとき、下記のようなエラーログが出力されますが、動作に問題はありません。
```
openvpn[2089]: userA/172.16.254.2:13050 MULTI: no dynamic or static remote--ifconfig address is available for userA/172.16.254.2:13050
```
3.56.5 [R276819]
AR-Cloud

OpenVPNクライアントとルーターに設定したOpenVPNの動作モード（TapもしくはTun）が異なる構成で接続すると、OpenVPN接続が成功したような表示となりますが、実際にはOpenVPN経由の通信はできませんので、正しい動作モードで接続するようにしてください。

3.57.1 [R017978]
AR-Cloud
IPsec保護（tunnel protection ipsec）を適用しているGREトンネルインターフェース上にトラフィックが存在する状態で該当インターフェースがダウンした場合、informationalレベルの下記ログメッセージが繰り返し出力されます。ただし、本ログメッセージはinformationalレベルのため、初期設定ではbufferedログ、permanentログには保存されず、show log、show log permanentコマンドでも確認できません。
```
iked: [INTERNAL_ERR]: ikev2_auth.c:555:ikev2_auth_verify(): 4:xx.xx.xx.xx[500] - yy.yy.yy.yy[500]:(nil):no shared key with peer
```
3.57.2 [R019048]
AR-Cloud

GREトンネルインターフェースにおいて、MTUよりサイズの大きいパケットを受信した場合、本来ならICMPv6の「Packet Too Big」を返すべきですが、「Destination Host Unreachable」を返します。
3.57.3 [R019384]
AR-Cloud

GREトンネルインターフェースにおいて、対向装置までの経路MTUがGREトンネルインターフェースのMTUよりも小さい場合、本製品はLAN側から受け取ったIPv6パケットを破棄し、送信元にICMPv6 Packet Too Bigエラーメッセージを返送すべきですが、エラーを返送せずにIPv6パケットをGREパケットにカプセル化してトンネル対向に向けて送信します。
3.57.4 [R019104]
AR-Cloud

GRE over IPv6トンネルインターフェースのMTU値をいったん設定した後で他の値に変更したときは、設定を保存してから再起動してください。
3.57.5 [R070918]
AR-Cloud

GRE over IPv6トンネルインターフェースの通信確立後に、該当トンネルインターフェースでIPsec保護を有効にした場合は、該当インターフェースをいったん shutdown し、その後 no shutdown してください。
3.57.6 [R292842]
AR-Cloud

GREトンネルインターフェースにてIPv6機能が動作しません。

3.58.1 [R267978]
AR-Cloud

センター側が2台のルーターによるVRRP冗長構成かつマルチポイントGREトンネルを使用したVPN構成において、VPN切断にともなう再接続時に時間を要する（9分程度）ことがあります。

3.59.1 [1307026]
AR-Cloud

リブートローリング機能でファームウェアバージョンをAからBに更新する場合、すでに対象ノードのフラッシュメモリー上にバージョンBのファームウェアイメージファイルが存在していると、ファームウェアの更新に失敗します。このような場合は、対象ノードから該当するファームウェアイメージファイルを削除してください。
3.59.2 [R015304]
AR-Cloud

AMFネットワーク内にマスターノードが存在しない場合でもAMFネットワークが構成できてしまいますが、AMF機能は利用できません。
3.59.3 [R016103]
AR-Cloud

AMFマスターがAMFメンバーよりも後からAMFネットワークに参加するとき、AMFマスターのコンフィグにてその他メンバーからのワーキングセット利用やリモートログインに制限がかけてあっても、既存のメンバーに対してこれらの制限が反映されません。再度AMFマスター上でatmf restricted-loginコマンドを実行することで、すべてのAMFメンバーに対して制限をかけることができます。
3.59.4 [R015724]
AR-Cloud

AMFマスター上でatmf recoverコマンドによってメンバーノードの内蔵フラッシュメモリーの復元を実行した場合、復元が完了しても、マスターノード上で完了を示すメッセージが出力されません。復元の完了は、対象ノードにおけるログ出力によって確認できます。
3.59.5 [R017038]
AR-Cloud

atmf cleanupコマンドの実行後、再起動時にHSLのエラーログが表示されますが、通信には影響ありません。
3.59.6 [R059056]
AR-Cloud

show atmf links statisticsコマンドにおいて、Type 26のカウンターが正常に表示されない場合があります。
3.59.7 [R058488]
AR-Cloud

log event-host atmf-topology-eventコマンド設定時、AT-Vista Manager用のイベントログは、同コマンドで指定したIPアドレスだけでなく、log hostで設定したすべてのSyslogサーバーに送信されます。
3.59.8 [R060030]
AR-Cloud

atmf backup guests nowコマンドで誤ったポートを指定してもエラーにならず、「Backup successfully initiated」と表示されます。

3.59.9 [R083966]

AR-Cloud

自動バックアップを中断した場合、AMFマスター上に以下のようなログが出力されますが、動作に問題はありません。

バックアップが完了しなかったAMFノード分のログ

ATMFFS[13301]: ATMF backup: Aborted backup for node ノード名 (ホスト名) due to insufficient media space
ATMFFS[13301]: ATMF backup: Aborted "ノード名 (ホスト名)" on backup by user request

その他のログ

ATMFFS[13301]: ATMF backup: Could not copy rsync log file to media
ATMFFS[13301]: ATMF backup: Errors occurred during all-nodes backup

3.59.10 [1610019]
AR-Cloud
PPP接続をしているAMFメンバーでオートリカバリーが実行された場合、コンソールに以下のログメッセージが出力されることがありますが、ログのみの問題で、オートリカバリーは正しく実行されています。
```
init: network/ppp (0) main process (2180) terminated with status 2
init: network/ppp (0) main process ended, restarting
```
3.59.11 [1704002]
AR-Cloud

atmf domain vlan コマンドの設定を変更し、保存、再起動すると、コンフィグ読み込み時にエラーが表示されますが、動作には影響ありません。
3.59.12 [1707045]
AR-Cloud

AMFバーチャルリンクのローカル側IPアドレスとして、tunnel sourceコマンドでPPPインターフェースを指定したトンネルインターフェースのIPアドレスを使用している構成において、トンネルインターフェースのIPアドレスを削除したい場合は、最初に該当するAMFバーチャルリンク設定を削除してからトンネルインターフェースのIPアドレスを削除してください。
3.59.13 [R118506]
AR-Cloud

デフォルトのAMFマネージメントVLANを使用している環境ではno atmf management vlanを実行しないでください。
3.59.14 [1803028]
AR-Cloud
AMFセキュアモードで、AMFノードのオートリカバリーを実行するとき、リカバリー中に以下のようなログが出力されることがありますが、オートリカバリーは正常に行われます。
```
Local certificate subject host_xxxx_xxxx_xxxx does not match node Name xxxx!
```
3.59.15 [1803084]
AR-Cloud

AMFワーキングセットを使用している際、lengthコマンドで一画面当たりの表示行数を変更した場合、ランニングコンフィグ上では即時反映されますが、対象ノードのコンソール上で再ログインを行うまで動作に反映はされません。必要に応じて対象ノードのコンソール上で再ログインを実施してください。
3.59.16 [R129642]
AR-Cloud

atmf restricted-loginコマンドが設定されているとき、AMFメンバーでshow atmf recovery-fileコマンドとclear atmf recovery-fileコマンドが動作しません。AMFマスターからatmf working-setコマンドを使用してAMFメンバーにログインしてから実行してください。
3.59.17 [R137913]
AR-Cloud

AMFセキュアモード使用時、atmf management vlanコマンドでマネージメントVLANのIDを変更する場合は、一度AMFセキュアモードを無効にした後に、atmf management vlanコマンドでマネージメントVLANのIDを変更し、再度セキュアモードを有効にしてください。
3.59.18 [R138429]
AR-Cloud
AMF上のメンバーを再起動すると下記ログが記録され、AMFネットワークへの再接続が完了するまで1分程度かかることがあります。
```
Interface portX.Y.Z link partner has no valid ATMF response
```
3.59.19 [R140894]
AR-Cloud

atmf rolling-rebootコマンド、atmf distribute firmwareコマンドを実行中に、ネットワーク障害などでAMFノードとの接続が一時的にでも不可になった場合、当該ノードに接続できないためにコマンドが完了しないことがあります。このような場合は、Ctrl+Cを押下し、処理を中断してください。その後、ネットワーク障害などが復旧後に、再度実行してください。
3.59.20 [R147657]
AR-Cloud
AMFクリーンアップ実行時に以下のログが出力される場合がありますが、ログのみの問題で、クリーンアップの動作には影響ありません。
```
syslog-ng[xxx]: Error opening file for writing;filename='/flash/log/messages', error='No such file or directory (2)' {noformat}
```
3.59.21 [R167368]
AR-Cloud

VCS構成のAMFノードにAMFゲストノードが接続されている構成において、該当のVCSメンバーがダウン・復旧した際、AMFゲストノードがAMFネットワークに参加したことを示すログが2回出力されることがあります。
3.59.22 [R178186]
AR-Cloud

仮想リンク経由で接続しているAMFノードのオートリカバリーを実施するための条件のいずれも満たしていない状態で、AMFノードの参加直後にAMFバックアップの取得を行うと、show atmf backupコマンドの表示結果にDHCPサーバー/DNSサーバーを利用した単独でのオートリカバリーの要件を満たしていないことを示すメッセージが表示されないことがあります。
3.59.23 [R201213]
AR-Cloud

show snmp-discoveryコマンドをdetailオプション付きで実行したとき、Time Last Seenにタイムゾーンが表示されません。
3.59.24 [R210427]
AR-Cloud
AMFセキュアモードを使用したAMFネットワークにて、AMF接続ポートとしてethポートを使用しているとき、ethポート経由でオートリカバリーを実行すると以下のエラーログが出力されますが、オートリカバリーは正常に動作します。
```
user.err awplus ATMF[1234]: Failed to remove "atmfeth1.4092" to the bridge, "br-atmfmgmt".
```
3.59.25 [R238126]
AR-Cloud

隣接するAMFノードとの接続にAMF仮想リンクを使用しており、かつ経路が複数ある構成において、Pingポーリングトリガー機能による経路切替を使用している場合、AMFオートリカバリー時にpage allocation failureというエラーメッセージが出力されることがありますが、オートリカバリーは正常に行われます。
3.59.26 [R268590]
AR-Cloud

AMF仮想リンクのリモート側をホスト名で指定するときは、DNSサーバーリストにリモートホスト名を解決できるDNSサーバーのみが登録されており、なおかつ、DNSサーバーがLAN側にある構成で使用してください。
3.59.27 [R270093]
AR-Cloud

AMFのバックアップ先としてSSHサーバー（atmf backup server）を2台設定している場合、AMF事前設定EXECモードのコマンドで事前設定データの作成・削除・変更を行ったり、事前設定データをファイル操作CLIによって直接変更したりしたときに、2台のサーバー間でデータを同期する必要がありますが、atmf backup synchronizeコマンドを実行してもデータが同期されません。事前設定が適用されたデバイスがAMFネットワークに参加した後、2台のSSHサーバー間でデータが同期されます。
3.59.28 [1711033]
AR-Cloud
AMFメンバーのオートリカバリーまたは手動リカバリーを実施した際、AMFマスター上で以下のようなログが2回出力されることがありますが、動作に影響はありません。
```
user.notice master atmf_topo: RECOVERY:area1: xxxx_test: Node recovery started.
```
3.59.29 [R294272]
AR-Cloud

AMFノードのホスト名を2回以上変更する場合、以前に使用したことのあるホスト名を設定すると当該AMFノードのAMFバックアップが失敗します。
本事象が発生した場合、当該AMFノードを再起動してください。
使用したことのないホスト名を設定する場合、本事象は発生しません。
3.59.30 [R322591]
AR-Cloud

AT-Vista Manager EXとTLSクライアント証明書認証を行っている場合、まれにAT-Vista Manager EXとの接続が切れることがあります。

3.60.1 [R158456]
AR-Cloud

Web GUIまたはAT-Vista Manager EXでデバイスの仮想端末を開きログアウトせずにブラウザーを閉じた場合、仮想端末のセッションが終了されないことがあるため、 Web GUIまたはAT-Vista Manager EXでデバイスの仮想端末を開いた場合は、ログアウトしてからブラウザーを閉じるようにしてください。

3.61.1 [2207003]
AR-Cloud

ダッシュボードのシステム情報ウィジェットに表示されるCPU使用率が正しくありません。
CPU使用率は CLI の show cpu コマンドで確認してください。

3.62.1 [R269182]
AR-Cloud

AMF仮想リンクを使用している環境において、「かんたん設定」（かんたん接続、かんたんVPN）を用いて設定を再作成する場合は、CLIからAMF仮想リンクの設定をいったん削除した後、Web GUI上でかんたん設定を再実行し、その後 CLIからAMF仮想リンクを再設定してください。

3.63.1 [R128435]
AR-Cloud

エンティティー管理画面において、ネットワークに関連付けられるインターフェースはEthernetのみです。トンネルインターフェースやPPPインターフェースを関連付けたい場合は、CLIコマンドで設定してください。
3.63.2 [R183764]
AR-Cloud

エンティティー管理画面において、ゾーンの「編集」ボタンをクリックしたときに表示される画面のタイトルが「ゾーン追加」になっています。
3.63.3 [R188625]
AR-Cloud

エンティティー管理画面でネットワークを追加するとき、IPv4サブネットアドレスが未入力だと設定を保存できません。また、そのときのエラーメッセージは日本語化されていません。
3.63.4 [R248497]
AR-Cloud

QoSページでルールを追加するとき、帯域幅の項目には数字のみを入力してください。数字以外の文字も入力できますが、誤った設定が反映されてしまうためご注意ください。
3.63.5 [R268733]
AR-Cloud

エンティティー管理ページのホスト追加ダイアログで「IP」に「dynamic」を入力した場合、「インターフェース」と「ドメイン」（FQDN）の入力欄はどちらか一方のみ入力し、もう一方は空欄にしてください。
3.63.6 [R271124]
AR-Cloud

エンティティー管理画面において、ネットワーク定義にIPv4サブネットアドレスを関連付ける際、「IPアドレス/サブネットマスク長」の「IPアドレス」部分が「サブネットマスク長」に対応したネットワークアドレスでなくても入力が受け付けられます。

3.64.1 [R238312]
AR-Cloud

Webコントロール画面でルールを作成した後、ルール数が正しく表示されないことがあります。その場合はページを再読み込みしてください。

3.65.1 [R228794]
AR-Cloud

インターフェース管理のIPv6インターフェース設定画面では、ethインターフェースに対して「DHCPv6 PD」と「ND Proxy」の設定ができません。これらの設定が必要な場合は、CLIからコマンドを入力してください。
3.65.2 [R217499]
AR-Cloud

ARPテーブル画面において、ARP情報が100件以上登録されている場合、ページ全体をスクロールするバーが表示されません。ページ全体をスクロールしたい場合は、ARPテーブル右下のページ送りボタン付近にカーソルを置くと、スクロールすることができます。

3.66.1 [R138944]
AR-Cloud

ツール画面のTraceroute、Pingでは不正なIPアドレスを入力してもエラーメッセージが表示されません。Traceroute、Pingは、入力したIPアドレスが正しいことを確認してから実行してください。
3.66.2 [R178938]
AR-Cloud

ローカルRADIUSサーバー画面でCSVファイルからユーザーをインポートする場合の所要時間は、CSVファイルに含まれるユーザー数に依存します。100ユーザーで約3秒、1000ユーザーで約30秒、4000ユーザーで約2分が目安です。
3.66.3 [R179520]
AR-Cloud

DHCPプールの設定画面において、リース時間は120日以内で指定してください。
3.66.4 [R179535]
AR-Cloud

RADIUSクライアント画面でサーバーグループを作成するとき、グループ名として無効な値を入力してもエラーメッセージが表示されません。
3.66.5 [R184082]
AR-Cloud

ローカルRADIUSサーバー画面でCSVからグループをインポートするときは、VLAN IDを正しく指定してください。
3.66.6 [R207934]
AR-Cloud

SMTPサーバー設定時、認証方式として「認証なし」を選択していてもユーザー名とパスワードの入力欄が表示されますが、空欄のまま「適用」ボタンを押してください。

3.67.1 [R225889]
AR-Cloud

ユーザー名の1文字目に数字を入力しないでください。
3.67.2 [R221114]
AR-Cloud

新規ユーザー追加画面やパスワード変更画面において、設定をランニングコンフィグに反映するためのボタンのラベルが「適用」ではなく「保存」になっています。該当画面で設定した内容をスタートアップコンフィグに保存するには、ナビゲーションバーの「保存」ボタンをクリックしてください。

3.68.1 [R151379]
AR-Cloud

ログ画面において、プロセスIDの情報を含まないログメッセージが正しく表示されないことがありますが、表示のみの問題で、動作には影響ありません。
3.68.2 [R300189]
AR-Cloud

ログ画面において、検索欄に文字を入力しフィルタリングを行った状態で「Bufferedログ」と「Permanentログ」の表示を切り替えた場合、検索欄の文字列が削除されるにも関わらずフィルタリングはクリアされません。本事象が発生した場合、ページの再読み込みを行ってください。
3.68.3 [R280383]
AR-Cloud

Hyper-V上にVHDイメージ方式で本製品をインストールした場合、「システム」＞「ファイル管理」画面の「起動時ファームウェアファイル設定」項目で「参照」ボタンを押した後に「解除」ボタンを押さないでください。
押してしまった場合、画面の再読み込み後に「起動時ファームウェアファイル設定」項目が表示されなくなることがありますが、システムを再起動すれば再度表示されるようになります。
3.68.4 [R357274]
AR-Cloud

ログ画面に表示する1つのログ情報に表示可能な最大文字数は1024となります。 1つのログ情報が1024文字を超える場合、複数に分けて表示します。

各種ドキュメントの補足事項および誤記訂正です。

4.1.1
AR-Cloud
旧式ssh-rsaアルゴリズム

ファームウェアバージョン 5.5.2-2.7 以降では、古いSSHバージョンしかサポートしていない機器とのSSH接続を可能とするため、非推奨の「ssh-rsa」アルゴリズム（SHA-1を使用したSSH-RSA署名）を有効にする下記コマンドをサポートしています。
- ssh server allow-legacy-ssh-rsa
- ssh client allow-legacy-ssh-rsa
なお、本アルゴリズムが不要な場合は有効にしないことをおすすめします。

4.2.1

AR-Cloud

サポートするOpenVPNクライアント

本バージョンでは、OpenVPNクライアントとして下記OS/アプリケーションの組み合わせをサポートします。

OS	アプリケーション
Windows7 (32bit)	OpenVPN GUI v5 (2.3.6)
	OpenVPN GUI v7 (2.3.7)
	OpenVPN GUI v7 (2.3.8)
	OpenVPN GUI v11 (4.0.0)
	OpenVPN GUI v11 (6.0.0)
	OpenVPN GUI v11 (7.0.0)
	OpenVPN GUI v11 (10.0.0)
	OpenVPN GUI v11 (12.0.0)
	vpnux Client (ver.1.3.0.0)
	vpnux Client (ver.1.4.6.2)
Windows7 (64bit)	OpenVPN GUI v5 (2.3.6)
	OpenVPN GUI v7 (2.3.7)
	OpenVPN GUI v7 (2.3.8)
	OpenVPN GUI v11 (4.0.0)
	OpenVPN GUI v11 (6.0.0)
	OpenVPN GUI v11 (7.0.0)
	OpenVPN GUI v11 (10.0.0)
	OpenVPN GUI v11 (12.0.0)
	vpnux Client (ver.1.3.0.0)
	vpnux Client (ver.1.4.6.2)
Windows8.1 (64bit)	OpenVPN GUI v5 (2.3.6)
	OpenVPN GUI v7 (2.3.7)
	OpenVPN GUI v7 (2.3.8)
	OpenVPN GUI v11 (4.0.0)
	OpenVPN GUI v11 (6.0.0)
	OpenVPN GUI v11 (7.0.0)
	OpenVPN GUI v11 (10.0.0)
	OpenVPN GUI v11 (12.0.0)
	OpenVPN GUI v11 (13.0.0)
	OpenVPN GUI v11 (15.0.0)
	OpenVPN GUI v11 (23.0.0)
	OpenVPN GUI v11 (25.0.0)
	OpenVPN GUI v11 (26.0.0)
	OpenVPN GUI v11 (29.0.0)
	vpnux Client (ver.1.3.0.0)
	vpnux Client (ver.1.4.6.2)
	vpnux Client (ver.2.4.9.0)
	vpnux Client Standard Edition (2.3.7606.4032)
Windows10 (64bit)	OpenVPN GUI v7 (2.3.8)
	OpenVPN GUI v11 (4.0.0)
	OpenVPN GUI v11 (6.0.0)
	OpenVPN GUI v11 (7.0.0)
	OpenVPN GUI v11 (10.0.0)
	OpenVPN GUI v11 (12.0.0)
	OpenVPN GUI v11 (13.0.0)
	OpenVPN GUI v11 (15.0.0)
	OpenVPN GUI v11 (23.0.0)
	OpenVPN GUI v11 (25.0.0)
	OpenVPN GUI v11 (26.0.0)
	OpenVPN GUI v11 (29.0.0)
	vpnux Client (ver.1.3.0.0)
	vpnux Client (ver.1.4.6.2)
	vpnux Client (ver.2.4.9.0)
	vpnux Client Standard Edition (2.3.7606.4032)
MAC OS X	Tunnelblick 3.4.3
	Tunnelblick 3.6 beta10
	Tunnelblick 3.7.0
	Tunnelblick 3.7.1a
	Tunnelblick 3.7.2a
	Tunnelblick 3.7.5
	Tunnelblick 3.7.6
	Tunnelblick 3.7.7
	Tunnelblick 3.7.8
	Tunnelblick 3.7.9a
	Tunnelblick 3.8.1
	Tunnelblick 3.8.2a
	Tunnelblick 3.8.3a
	Tunnelblick 3.8.4a
	Tunnelblick 3.8.5a
	Tunnelblick 3.8.6a
	Tunnelblick 3.8.7a
Android 4.4.x	OpenVPN for Android 0.6.29
Android 4.4.x	OpenVPN for Android 0.6.35
Android 6.0.x	OpenVPN for Android 0.6.65
	OpenVPN for Android 0.6.70
	OpenVPN for Android 0.6.73
Android 8.0.x	OpenVPN for Android 0.7.5
Android 9.0.x	OpenVPN for Android 0.7.8
Android 12	OpenVPN Connect (Android) 3.2.5
iOS 8	OpenVPN Connect 1.0.5
iOS 9	OpenVPN Connect 1.0.7
iOS 9	OpenVPN Connect 1.1.1
iOS 11	OpenVPN Connect 1.2.9
iOS 11	OpenVPN Connect 3.0.2
iOS 12	OpenVPN Connect 3.0.2
iOS 14	OpenVPN Connect 3.2.3

AR-Cloud

AT-AR4000S-Cloud

	AT-AR4000S-Cloud ^※1 ^※2
パフォーマンス
VLAN登録数	-
MACアドレス（FDB）登録数	-
IPv4ホスト（ARP）登録数	5000
IPv4ルート
IPv4スタティックルート登録数	1000
RIPv1/v2ルート登録数	1500
OSPFv2ルート登録数	1000
BGP4ルート登録数	10000
IPv6ルート
IPv6スタティックルート登録数	1000
RIPngルート登録数	1500
OSPFv3ルート登録数	1000
BGP4+ルート登録数	10000
リンクアグリゲーション
グループ数（筐体あたり）	-
ポート数（グループあたり）	-
VPN
IKEv1同時接続可能セッション数	3000 ^※3 ^※4
IKEv2同時接続可能セッション数	3000 ^※3 ^※4
リモートアクセス型IPsec VPN同時接続可能セッション数	3000 ^※3 ^※4
IPsecトンネル内同時接続可能セッション数	30
L2TPv2同時接続可能セッション数	-
L2TPv3同時接続可能セッション数	3000 ^※3 ^※4
OpenVPN同時接続可能セッション数	3000 ^※3 ^※4 ^※5
PPPoE
PPPoE同時接続可能セッション数	20 ^※6
ローカルRADIUSサーバー ^※7
ユーザー登録数	50000
RADIUSクライアント（NAS）登録数	3000
ファイアウォール
セッション数	1000000 ^※8
ルール数	5000 ^※9
AMFアプリケーションプロキシー
AT-SESC 接続数	-
被疑端末情報保持数	-
アクション「破棄」による最大被疑端末遮断数	-
アクション「ポート無効化」による最大被疑端末遮断数	-
アクション「隔離」による最大被疑端末遮断数	-
アクション「IPフィルター」による最大被疑端末遮断数	-
アクション「ログ」による最大被疑端末遮断数	-
その他
VRF-Liteインスタンス数	-

パブリッククラウドサービス上で本製品を使用する場合、インスタンス（仮想マシン）の仕様に対応するサポートリミット値は下記のとおりです。

クラウドインスタンス仕様			ファイアウォール		VPN 同時接続可能セッション数 ^※4
vCPU数	メモリー	AWSインスタンスタイプ	セッション数 ^※8	ルール数 ^※9	IKEv1/v2	リモートアクセス型IPsec VPN	OpenVPN
1 ^※10	4GB	t3.medium 以上	50000	3000	1000	1000	1000
2 ^※10	8GB	t3.medium 以上	1000000	5000	1000	1000	3000
4 ^※10	16GB	t3.medium 以上	1000000	5000	1500	1500	3000
8 ^※10	32GB	m5.2xlarge 以上	1000000	5000	1500	1500	3000
12 ^※11	32GB	m5.4xlarge 以上	1000000	5000	3000	3000	3000

※1: 本製品のご利用にはVPNライセンス（基本ライセンス）が必要です。
※2: vCPU 12 個、メモリー32 GB の場合。
※3: 11セッション以上使用する場合はVPNライセンス（追加ライセンス）が必要です。
※4: 共有するトンネルインターフェースの合計値です。
※5: tunnel openvpn expiry-kbytesコマンド未設定時は100セッションとなります。
※6: PPPoEクライアントとして動作している場合。
※7: OpenVPNクライアント認証、マルチポイントVPNのISAKMP認証で使用可能です。
※8: ファイアウォールセッション数とNATセッション数の合計値です。
※9: ファイアウォールルール数とNATルール数の合計値です。
※10: 当リミット指標に使用したサーバー (CPU)：Dell EMC PowerEdge R750xs (Xeon Gold 6334 Processor 3.60GHz)
※11: 当リミット指標に使用したCPU：Intel Core i7-8700K Processor (Coffee Lake)

AR-Cloud

最新のリファレンスマニュアルに記載されていない機能、コマンドはサポート対象外ですので、あらかじめご了承ください。最新マニュアルの入手先については、次節「最新マニュアルについて」をご覧ください。

AR-Cloud

本リリースノートは、下記の最新マニュアルに対応した内容になっていますので、お手持ちのマニュアルが下記のものでない場合は、弊社ホームページで最新の情報をご覧ください。

http://www.allied-telesis.co.jp/

対象製品	マニュアルタイトル	パーツ番号
AT-AR4000S-Cloud	AT-AR4000S-Cloud リファレンスマニュアル	613-003066 Rev.C

AT-AR4000S-Cloud リリースノート

1. 対象製品とファームウェアバージョン

2. 本バージョンで修正された項目

3. 本バージョンでの制限事項

3.1. 運用・管理 / システム

3.2. 運用・管理 / コマンドラインインターフェース（CLI）

3.3. 運用・管理 / ファイル操作

3.4. 運用・管理 / コンフィグレーション

3.5. 運用・管理 / ユーザー認証

3.6. 運用・管理 / RADIUSクライアント

3.7. 運用・管理 / RADIUSサーバー

3.8. 運用・管理 / ローカルCA

3.9. 運用・管理 / メール送信

3.10. 運用・管理 / ログ

3.11. 運用・管理 / スクリプト

3.12. 運用・管理 / トリガー

3.13. 運用・管理 / SNMP

3.14. 運用・管理 / NTP

3.15. 運用・管理 / 端末設定

3.16. 運用・管理 / Secure Shell

3.17. インターフェース

3.18. インターフェース / トンネルインターフェース

3.19. PPP

3.20. ブリッジング

3.21. IP

3.22. IP / IPインターフェース

3.23. IP / 経路制御

3.24. IP / 経路制御（RIP）

3.25. IP / 経路制御（OSPF）

3.26. IP / 経路制御（BGP）

3.27. IP / 経路制御（フィルタリング）

3.28. IP / ARP

3.29. IPv6

3.30. IPv6 / IPv6インターフェース

3.31. IPv6 / IPv6トンネル

3.32. IPv6 / 経路制御

3.33. IPv6 / 経路制御（RIPng）

3.34. IPv6 / 経路制御（OSPFv3）

3.35. IPv6 / 近隣探索

3.36. IPマルチキャスト

3.37. IPマルチキャスト / PIM

3.38. IPマルチキャスト / IGMP

3.39. IPv6マルチキャスト

3.40. IPv6マルチキャスト / PIM

3.41. IPv6マルチキャスト / MLD

3.42. UTM

3.43. トラフィック制御 / Quality of Service

3.44. トラフィック制御 / ポリシーベースルーティング

3.45. トラフィック制御 / SD-WANロードバランス

3.46. トラフィック制御 / Webリダイレクト

3.47. IP付加機能 / DNSリレー

3.48. IP付加機能 / DHCPサーバー

3.49. IP付加機能 / DHCPリレー

3.50. IP付加機能 / DHCPv6サーバー

3.51. IP付加機能 / Pingポーリング

3.52. VPN

3.53. VPN / トンネルインターフェース

3.54. VPN / IPsec

3.55. VPN / L2TPv3

3.56. VPN / OpenVPN

3.57. VPN / GRE

3.58. VPN / マルチポイントVPN

3.59. アライドテレシスマネージメントフレームワーク（AMF）

3.60. Web GUI

3.61. Web GUI / ダッシュボード

3.62. Web GUI / かんたん設定

3.63. Web GUI / セキュリティー

3.64. Web GUI / セキュリティーライセンス

3.65. Web GUI / ネットワーク基本設定

3.66. Web GUI / ネットワークサービス

3.67. Web GUI / ユーザー管理

3.68. Web GUI / システム

4. マニュアルの補足・誤記訂正

4.1. 運用・管理 / Secure Shell

4.2. VPN / OpenVPN

5. サポートリミット一覧

6. 未サポート機能（コマンド）

7. 最新マニュアルについて

アライドテレシス株式会社