PN: 613-002315 Rev.D

AT-AR2010 リリースノート

この度は、AT-AR2010 をお買いあげいただき、誠にありがとうございます。このリリースノートは、取扱説明書、コマンドリファレンスの補足や、ご使用の前にご理解いただきたい注意点など、お客様に最新の情報をお知らせするものです。

最初にこのリリースノートをよくお読みになり、本製品を正しくご使用ください。

1. ファームウェアバージョン 5.4.6-1.5

2. 本バージョンで修正された項目

ファームウェアバージョン 5.4.6-1.3 から 5.4.6-1.5 へのバージョンアップにおいて、以下の項目が修正されました。

• 2.1
  本製品のSSHクライアント機能において、DSA鍵によるSSHサーバーへの接続ができませんでしたが、これを修正しました。
• 2.2
  crypto key pubkey-chain knownhostsコマンドをno形式で実行しても、指定したホスト鍵をKnown Hostsデータベースから削除できませんでしたが、これを修正しました。
• 2.3
  SSHサーバー機能有効時、鍵交換アルゴリズム diffie-hellman-group1-sha1 を使うSSHクライアントからの接続ができませんでしたが、これを修正しました。
• 2.4
  ファイアウォールまたはNAT機能が有効な本製品経由でTCPを利用するアプリケーションを使用している場合、無通信状態が5分以上続くとTCPセッションが切断され、アプリケーションの動作が不安定になることがありましたが、これを修正しました。

3. 本バージョンでの制限事項

ファームウェアバージョン 5.4.6-1.5 には、以下の制限事項があります。

3.1. 運用・管理 / システム

• 3.1.1
  検索ドメインリスト（ip domain-list）を設定する場合、最初にトップレベルドメインだけのものを設定すると、同一トップレベルドメインを持つ他のエントリーを使用しません。その結果、ホスト名を指定したPingに失敗することがあります。

3.2. 運用・管理 / コマンドラインインターフェース（CLI）

• 3.2.1
  editコマンドを使用すると、コンソールターミナルのサイズが自動で変更されてしまいます。
• 3.2.2
  enableコマンド（非特権EXECモード）のパスワード入力に連続して失敗した場合、エラーメッセージに続いて表示されるプロンプトの先頭に enable-local 15 という不要な文字列が表示されます。
• 3.2.3
  doコマンド入力時、doの後にコマンド以外の文字や記号を入力しないでください。

3.3. 運用・管理 / ファイル操作

• 3.3.1
  Apricorn社のSecureUSBメモリーASK-256-8GB/16GB/32GBを装着している状態でシステムを再起動した場合、再起動時SecureUSBメモリーの仕様によりロックがかかるため、再起動後にUSBメモリーのセキュリティーを解除するためのPINコードを再度入力してください。
• 3.3.2
  edit, mkdir, rmdir,show file, show file systemsコマンドを使用してApricorn社のSecureUSBメモリーASK-256-8GB/16GB/32GB上のファイルにアクセスした場合、ASK-256-8GB/16GB/32GB上のアクセスLEDが点滅状態のままになることがあります。その場合は、dir usb:/のように、USBメモリーにアクセスする操作をもう一度行ってください。
• 3.3.3
  ファイル名にスペースは使用できません。
• 3.3.4
  USBメモリーを装着した際、エラーメッセージが表示されることがありますが、これは表示だけの問題であり、動作に影響はありません。
• 3.3.5
  ECMP経路を経由して行うTFTPでのファイル転送は未サポートです。
• 3.3.6
  フラッシュメモリーからSDHCカードまたはUSBメモリーにファイルをコピーする時、途中でSDHCカードやUSBメモリーを抜くと、実際はコピーに失敗しているにもかかわらず、（Failを表すメッセージではなく、） successful というメッセージが表示されます。
• 3.3.7
  フラッシュメモリーからSDHCカードまたはUSBメモリーにファイルをコピーするとき、実際にコピーが完了しても、すぐにコピー完了のメッセージが表示されないことがあります。
• 3.3.8
  起動用ファームウェアに設定されているフラッシュメモリー上のファイルと同名のファイルが外部メディア（USBメモリー、SDHCカード）に存在している場合、外部メディア上の該当ファイルをdeleteコマンドで削除できません。その場合はdeleteコマンドにforceオプションを指定して削除してください。
• 3.3.9
  moveコマンドでファイルを移動する時、移動先に同じ名前のサブディレクトリーが存在する場合、移動に成功したというメッセージが表示されますが、実際には成功していません。その場合は、ファイル名を変更してから移動してください。

3.4. 運用・管理 / コンフィグレーション

• 3.4.1
  コンフィグ保存後すぐに再起動を行うと、設定内容が正しく保存されない場合があります。コンフィグ保存後は、5秒以上経過してから再起動してください。

3.5. 運用・管理 / ユーザー認証

• 3.5.1
  TACACS+サーバーを利用したコマンドアカウンティング（aaa accounting commands）有効時、endコマンドのログはTACACS+サーバーに送信されません。
• 3.5.2
  TACACS+サーバーを利用したCLIログインのアカウンティングにおいて、SSH経由でログインしたユーザーのログアウト時にStopメッセージを送信しません。
• 3.5.3
  スクリプトで実行されたコマンドはTACACS+サーバーへは送信されません。

3.6. 運用・管理 / RADIUSサーバー

• 3.6.1
  server auth-portコマンドによりローカルRADIUSサーバーの認証用UDPポート番号を63998以上に設定しようとすると、関連プロセスが再起動するログが出力されます。また、上記のUDPポート番号を使用してポート認証を行うことができません。
• 3.6.2
  ローカルRADIUSサーバーに登録するユーザー名の長さは63文字までにしてください。
• 3.6.3
  スタートアップコンフィグに記述されているローカルRADIUSサーバーのユーザー情報を変更する場合は、スタートアップコンフィグをeditコマンドで編集せずに、CLIコマンドで設定を変更してください。

3.7. 運用・管理 / メール送信

• 3.7.1
  メール送信機能において、SMTPサーバー側の同時接続数エラーにより本製品がメール送信に失敗した場合、CPU使用率が上昇する場合があります。これを回避するには、メール送信機能が有効な本製品の台数よりもSMTPサーバー側の最大同時接続数が大きくなるよう、SMTPサーバー側の設定を変更してください。

3.8. 運用・管理 / ログ

• 3.8.1
  no log bufferedコマンドを入力してランタイムメモリーへのログ出力を一度無効にした後、default log bufferedコマンドを実行しても、ログ出力が再開しません。その場合は「log buffered」を実行することにより再開できます。
• 3.8.2
  permanentログにメッセージフィルターを追加した後、default logコマンドを実行してログ出力設定を初期値に戻しても、追加したメッセージフィルターが削除されません。メッセージフィルターを削除するには、log(filter)コマンドをno形式で実行してください。

3.9. 運用・管理 / スクリプト

• 3.9.1
  スクリプト機能を使ってOSPF、BGPのルーティングプロセスを再起動することはできません。再起動が必要な場合はコマンドから直接実行してください。
• 3.9.2
  間違ったコマンドを入力したスクリプトファイルを実行した場合、本来ならば、コンソール上に % Invalid input detected at '^' marker. のエラーメッセージが出力されるべきですが、エラーメッセージが出力されないため、スクリプトファイルが正常に終了したかのように見えてしまいますが、通信には影響はありません。

3.10. 運用・管理 / トリガー

• 3.10.1

  トリガー設定時、scriptコマンドで指定したスクリプトファイルが存在しない場合、コンソールに出力されるメッセージ内のスクリプトファイルのパスが誤っています。

  誤：% Script /flash/script-3.scp does not exist. Please ensure it is created before

  正：% Script flash:/script-3.scp does not exist. Please ensure it is created before

  また、スクリプトファイルが存在しないにもかかわらず前述のコマンドは入力できてしまうため、コンフィグに反映され、show triggerコマンドのスクリプト情報にもこのスクリプトファイルが表示されます。

• 3.10.2
  定時トリガー（type time）を連続で使用する場合は1分以上の間隔をあけてください。連続で実行するとshow trigger counterで表示されるTrigger activationsのカウンターが正しくカウントされません。
• 3.10.3
  複数のトリガーが同時に起動されると、show trigger counter で表示されるカウンターが正しい値を表示しなくなります。

3.11. 運用・管理 / SNMP

• 3.11.1
  snmp-server enable trapコマンドにおいて、sn enable trap などと入力を省略した場合、入力したコマンドがホスト名欄に表示されコマンドが認識されない、または、コンソールの表示が乱れることがあります。コマンドはtab補完などを利用し省略せずに入力してください。
• 3.11.2
  IP-MIBは未サポートです。
• 3.11.3
  SNMPマネージャーからMIB取得要求を連続的に受信すると、ioctl 35123 returned -1 のようなログが出力されることがありますが、通信には影響ありません。

3.12. 運用・管理 / NTP

• 3.12.1
  初期設定時など、NTPを設定していない状態でshow ntp statusコマンドを入力すると、NTPサーバーと同期していることを示す以下のようなメッセージが表示されます。

  Clock is synchronized, stratum 0, actual frequency is 0.000PPM, presicion is 2

• 3.12.2
  NTPv4を使用している場合、ntp masterコマンドによるNTP階層レベル（Stratum）の設定とNTPサーバーによる時刻の取得を併用すると、NTPサーバーによって自動決定される階層レベルが優先されます。
• 3.12.3
  NTPによる時刻の同期を設定している場合、時刻の手動変更は未サポートとなります。
• 3.12.4
  NTPによって本製品の日付が20日以上変動する場合は、NTPによる時刻同期が完了するまで本製品から ping を実行しないでください。 時刻同期中に ping を実行するとコンソールが応答しなくなる場合があります。もしコンソールが応答しなくなった場合は、Ctrl/C キーを押して ping を中断してください。

3.13. 運用・管理 / 端末設定

• 3.13.1
  仮想端末ポート（Telnet/SSHクライアントが接続する仮想的な通信ポート）がすべて使用されているとき、write memoryなど一部のコマンドが実行できなくなります。

3.14. 運用・管理 / Telnet

• 3.14.1

  本製品から他の機器にTelnetで接続しているとき、次のようなメッセージが表示されます。

  No entry for terminal type "network";
  using vt100 terminal settings.

• 3.14.2
  非特権モードでホスト名を使用して、Telnet経由でリモートデバイスにログインする場合は、ドメイン名まで指定してください。

3.15. 運用・管理 / Secure Shell

• 3.15.1
  SSHサーバーにおけるセッションタイムアウト（アイドル時タイムアウト）は、ssh server session-timeoutコマンドで設定した値の2倍で動作します。
• 3.15.2

  本製品のSSHサーバーに対して、次に示すような非対話式SSH接続（コマンド実行）をしないでください。

  ※本製品のIPアドレスを192.168.10.1と仮定しています。

  clientHost> ssh manager@192.168.10.1 "show system"

• 3.15.3

  SSHログイン時、ログアウトするときに以下のログが表示されますが、動作に影響はありません。

  sshd[2592]: error: Received disconnect from xxx.xxx.xxx.xxx: disconnected by server request

• 3.15.4
  manager以外のユーザー名でログインする際、SSH接続にRSA公開鍵を使用した場合であってもパスワードが要求されますので、ユーザー名に紐付くパスワードを入力してください。
• 3.15.5
  AlliedWare製品からAlliedWare Plus製品へのSSH接続は未サポートです。

3.16. インターフェース

• 3.16.1
  IPv6アドレスを持つインターフェースにshow interfaceコマンドを入力した際の結果に、実際のホップリミットの値が表示されません。
• 3.16.2
  Ethernetインターフェースを1000Mでリンクアップさせた後で show interface status コマンドを実行すると、該当インターフェースの速度が 10M Half と表示される場合がありますが、これは表示だけの問題です。

3.17. PPP

• 3.17.1
  PPPoEクライアントとして動作している場合、PPPoE ACからPADTメッセージを受信しても、該当PPPoEセッションを保持し続けます。これを回避するには、keepaliveコマンドを利用してLCP EchoパケットによるPPP接続の状態監視を有効にしてください。
• 3.17.2

  USB型データ通信端末を利用したPPP接続中に、本製品からPPP接続ユーザー名、パスワード、接続先情報（APN）等の設定を削除してもPPP接続が切断されませんが、下記のいずれかを実行することでPPP接続が切断されます。

  • 該当PPPインターフェースを shutdown で無効化した後、no shutdown で有効化する。
  • 本製品に装着しているUSB型データ通信端末を抜き、再度本製品に装着する。
• 3.17.3
  USB型データ通信端末「富士ソフト FS020U」を使用する場合は、あらかじめPPP接続の設定を行った上でFS020Uを装着してください。また、各種設定（APN、ユーザー名、パスワード等）を変更したときは、いったんUSBポートからFS020Uを取り外し、装着しなおしてください。

3.18. ブリッジング

• 3.18.1
  実インターフェースとその上に作成した802.1QサブインターフェースのUp/Down状態が異なる場合、サブインターフェースにIPアドレスを設定することができません。サブインターフェースにIPアドレスを設定するときは、実インターフォースとサブインターフェースのUp/Down状態を合わせてください。
• 3.18.2
  複数の802.1Qサブインターフェースに対して、同一のIPv4アドレスやIPv6アドレスを設定してもエラーになりませんのでご注意ください。
• 3.18.3

  bridge-groupコマンドでトンネルインターフェースをソフトウェアブリッジに割り当てるとき、次のようなメッセージが表示される場合がありますが、動作に影響はありません。

  Warning: Interface tunnel0 is not fully configure yet

• 3.18.4
  RIPやOSPF、PIM-SM等のL3機能を有効にしたIPインターフェースをソフトウェアブリッジに割り当てる（L2インターフェースに変更する）場合は、あらかじめL3機能の設定を削除してからブリッジに割り当ててください。削除せずにブリッジに割り当てた場合、該当インターフェースではL3機能の設定が残ったままになりますのでご注意ください。

3.19. IPルーティング / 経路制御

• 3.19.1
  デフォルト経路を登録しているにもかかわらず、show ip route databaseコマンドで Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
• 3.19.2
  IP経路が20エントリー以上登録されていると、デフォルト経路を登録しているにもかかわらず、show ip routeコマンドで Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
• 3.19.3
  ネクストホップが直結サブネット上にないスタティック経路は未サポートです。
• 3.19.4
  show ip routeコマンドで、デフォルトルート（0.0.0.0/0）にマッチするアドレスを指定した場合、経路が正しく表示されませんが、これは表示上の問題で実際の通信には問題ありません。

3.20. IPルーティング / 経路制御（RIP）

• 3.20.1
  RIP認証機能において、複数のパスワード（キーチェーン）を設定した時、送信されるRIPパケットの中に含まれるパスワードは、1番目に設定したパスワードのみになります。
• 3.20.2
  RIPで通知するネットワークの範囲を指定するとき32ビットマスクで指定しないでください。
• 3.20.3
  cisco-metric-behaviorコマンドは未サポートです。
• 3.20.4
  RIPパケットを送受信するRIPインターフェースの数は250までとしてください。

3.21. IPルーティング / 経路制御（OSPF）

• 3.21.1
  OSPFにおいて、代表ルーター（DR）として動作している時にclear ip ospf processコマンドを入力すると、隣接ルーターがDRに変更されます。
• 3.21.2
  OSPFの経路フィルタリングにおいて、match metricコマンドを使った特定経路の破棄ができません。
• 3.21.3
  OSPFで完全スタブエリア（area stub no-summary）に指定すると、本来そのエリア内にはデフォルトルートのみを通知するべきですが、各エリアへのルート情報（タイプ3LSA）が通知されてしまいます。
• 3.21.4
  異なるOSPFプロセス間のOSPF再通知は未サポートになります。
• 3.21.5
  overflow databaseコマンドをno形式で実行した場合、設定を有効にするには再起動が必要となります。
• 3.21.6
  OSPF環境でルートマップを使用してIP経路表へ特定のネットワークのみの経路を登録させる場合、受信したLSUパケット内部の経路エントリーの最初から255個までしかルートマップの動作対象になりません。対向機器から受信するルート数は255以内におさまるようにしてください。
• 3.21.7
  OSPFモードおよびOSPFv3モードのpassive-interfaceコマンドで、インターフェースを指定せずに実行してすべてのインターフェースで有効にした後、no形式で一部のインターフェースのみを無効にする操作は行わないでください。
• 3.21.8
  PPPインターフェース上に設定したIPsecトンネルインターフェースでOSPFを使用する場合は、該当IPsecトンネルインターフェースに対してmtuコマンドを実行し、同インターフェースを通るパケットのサイズが1300バイト以下になるよう調整してください。
• 3.21.9
  OSPFを使用している環境でセカンダリーIPアドレスの設定を動的に行った場合、セカンダリーIPアドレスと同一サブネットのアドレス宛てに本製品のsshコマンドやpingコマンドなどを実行した場合、始点アドレスとしてプライマリーIPアドレスをセットしたパケットを送信してしまいます。通信先でマネージメントACLなどのアクセス元制限を行っている場合は、本製品のプライマリーIPアドレスからのアクセスも許可するよう設定してください。

3.22. IPルーティング / 経路制御（BGP）

• 3.22.1
  BGP経路の自動集約機能を有効に設定している場合、デフォルト経路（0.0.0.0/0）のサブネットマスク長が8に変換されてしまいます。BGPの経路情報にデフォルト経路が含まれている場合は、自動集約機能を無効にしてください。
• 3.22.2
  neighbor allowas-inコマンドを入力すると、BGPセッションが再起動され、通信が一瞬途切れることがあります。
• 3.22.3
  show ip bgpコマンドに「A.B.C.D/M」の形式でエントリーを指定して実行した時、iBGPピアからプレフィックスの通知を受信しているにもかかわらず、ピアのルーターIDが0.0.0.0と表示されてしまいます。
• 3.22.4
  BGPのMD5ダイジェスト認証使用時にパスワードを変更すると、Hold Timeが満了するまでセッションを維持するため、新しいパスワードでセッションを張ることができません。
• 3.22.5
  IP経路表に登録されているインターフェース経路はnetwork synchronizationコマンドを有効にしてもBGP経路表に追加されません。インターフェース経路をBGP経路表に追加する場合はredistributeコマンドを使用してください。
• 3.22.6
  ルートリフレクターを設定している場合、ルートマップモードのset ip next-hopコマンドが正常に動作せず、ルートマップエントリーにマッチした経路エントリーのネクストホップアドレスを指定値に書き換えることができません。
• 3.22.7
  IPv6 BGPピアの設定をする場合、固定IPv6アドレスを設定したVLANインターフェースを指定してください。リンクローカルアドレスを使った場合は、Updateメッセージに含まれるNexthopに設定されたリンクローカルアドレスの値が正しく通知されません。
• 3.22.8
  IPv6 BGPにおいて、neighbor default-originateコマンド（BGP IPv6アドレスファミリーモード）でデフォルト経路を通知するよう設定している場合は、IPv6 BGPピアとの通信にループバックインターフェースのアドレスを使うよう設定してください（本製品側ではneighbor update-sourceコマンドでloインターフェースを指定してください。また対向BGPピア側では本製品のループバックインターフェースのアドレスを接続先に指定してください）。
• 3.22.9
  IPv4 BGPにおいて、neighbor default-originateコマンド（BGPモード）でデフォルト経路を通知するよう設定している場合は、ソフトリセットを実行しないでください。
• 3.22.10
  IPv6のBGP機能において、redistributeコマンドでstaticを指定するとデフォルトルートをBGP経路表に追加してしまいます。
• 3.22.11
  iBGPセッションにおいて、ORIGINATOR_ID属性値を「0.0.0.0」として通知してしまいます。
• 3.22.12
  IPv6 BGPでbgp nexthop-trigger enableコマンドを使用している場合、最適経路更新による通信復旧に時間かかかる場合があります。復旧時間を短縮したい場合はbgp scan-timeコマンドで更新間隔を短くすることにより可能です。ただし、間隔を縮めすぎるとCPU使用率が高騰しやすくなるため、あらかじめご検証の上ご使用ください。
• 3.22.13
  show ip bgpコマンドでiBGPから学習した経路エントリーを指定して詳細情報を表示した場合、Router-IDは0.0.0.0と表示され、正しい値を確認することができません。
• 3.22.14
  IPv6 BGPにおいて、リカーシブルックアップを利用してBGP接続をする場合、IPv6デフォルトルート経由での接続に失敗するため、IPv6デフォルトルートを使用せずに宛先IPv6アドレスを指定してルートを設定してください。

3.23. IPルーティング / ARP

• 3.23.1
  本製品のARP Requestに対して、ブロードキャストアドレス宛てのARP Replyが返ってきた場合、その情報は本製品のARPキャッシュに登録されません。
• 3.23.2
  片方のEthernetインターフェースでリミテッドローカルプロキシーARP（ip limited-local-proxy-arpコマンド）を有効にした場合、もう一方のEthernetインターフェースでも同機能が有効になります。

3.24. IPv6ルーティング

• 3.24.1
  自身のIPv6アドレス宛てにpingを実行するとエラーメッセージが表示されます。
• 3.24.2
  フラグメントされたIPv6 Echo Requestは利用できません。利用した場合Duplicateパケットは正しく再構築されませんのでご注意ください。
• 3.24.3

  「no ipv6 forwarding」でIPv6パケット転送機能を無効化した場合、下記の警告メッセージが表示されますが、実際には再起動は不要です。

  % Warning: IPV6 forwarding will not be disabled until the switch reboots.

• 3.24.4
  IPv6アドレスに対してpingコマンドを実行してからすぐにCtrl/Cキーでキャンセルすると、コンソールがロックされる場合があります。IPv6アドレスへのpingをキャンセルする場合は、ping実行から1秒以上経過してからキャンセルしてください。なお、コンソールがロックされてしまった場合は、コンソールタイムアウト後に復旧します。

3.25. IPv6ルーティング / IPv6インターフェース

• 3.25.1
  受信したルーター通知（RA）パケットによりIPv6インターフェースのアドレスを自動設定する場合、RAパケットにMTUオプションが設定されていてもその値を採用しません。
• 3.25.2
  DHCPv6クライアント機能を使用した場合、DECLINEカウンターが動作しません。
• 3.25.3
  PPPインターフェースでRAによるIPv6アドレス自動設定（ipv6 address autoconfigコマンド）を有効にした場合、受信したRAパケットの送信元をネクストホップとするデフォルト経路が自動的に設定されます。

3.26. IPv6ルーティング / 経路制御（RIPng）

• 3.26.1
  cisco-metric-behaviorコマンドは未サポートです。

3.27. IPv6ルーティング / 経路制御（OSPFv3）

• 3.27.1
  OSPFv3使用時、passive-interfaceコマンドで指定するパッシブインターフェースには、実在するインターフェースのみを指定してください。
• 3.27.2

  OSPFv3のOSPFネイバー暗号化方式を設定すると、次の不要なログが出力されます。これは表示だけの問題であり、動作には影響ありません。

  Authentication/Encryption algorithm error, or SA key is wrong.

• 3.27.3
  OSPFv3のAS境界ルーターで集約された経路エントリーがLSDBに登録されるときメトリックが1増加します。
• 3.27.4
  経路集約により作成されたnullスタティック経路はIPv6転送表（FIB）に表示されませんので、show ipv6 route databaseコマンドで表示されるIPv6経路表（RIB）で確認してください。
• 3.27.5
  OSPFv3の認証機能は未サポートです。
• 3.27.6
  OSPFv3で仮想リンクを使用している場合、グレースフルリスタートは未サポートです。
• 3.27.7
  IPv6トンネルインターフェース上でOSPFv3を使用しルート情報を交換した場合、対向のトンネルインターフェース上に割り当てられたIPv6アドレスのみ128ビットマスクで登録されますが、通信に影響はありません。
• 3.27.8
  OSPFv3において、自装置のトンネルインターフェースの経路情報を通知するとき、メトリックを0として通知します。
• 3.27.9
  エリア間経路として通知していたインターフェース経路をAS外部経路に変更する場合は、最初に no redistribute connected を実行してから、redistribute connected を入力してください。
• 3.27.10
  OSPFv3の認証機能を使用する場合、接続可能な隣接機器は1台のみとなります。

3.28. IPv6ルーティング / 近隣探索

• 3.28.1
  イベントログ上に Neighbor discovery has timed out on link eth1->5 のログメッセージが不要に表示されることがあります。これは表示上の問題であり通信には影響はありません。
• 3.28.2
  ipv6 nd reachable-timeコマンドを使用することができません。Reachable Timeフィールドは初期値のまま使用してください。

3.29. UTM

• 3.29.1

  ファイアウォールとNATの最大ルール数は両機能あわせて500ですが、ルール数が500に近づくにつれてパフォーマンスが低下するため、なるべくルール数は少なく設定してください。

  ルール数が多い場合は、以下の事象が発生します。

  • ルール数が500の場合、すべてのルールが有効になるまで約2分半かかります。
  • ルールを読み込んでいる間はすべてのパケットを破棄します。
  • ルールを読み込んでいる間にshow nat ruleコマンドを実行すると、有効になる前のルールは「*」付きで表示され、Hitsカウンターには-1が表示されます。また、すべてのルールが有効になってから、カウンターが正常に動作するまで45秒かかります。
• 3.29.2

  無効なNATルールが存在する状態でshow nat ruleコマンドを実行すると、次のようなログが出力されますが、動作に影響はありません。

  yyyy mm dd hh:mm:ss user.err awplus firewalld: NAT: Sending iptables -t nat -L PORT_FORWARDING_RULE_10 -v -x 2>&1 | grep DNAT | awk '{print $1}' failed

• 3.29.3
  Ethernetインターフェース（eth1〜eth2）上でスタティックNATを使用する場合、NATグローバルアドレスとして該当インターフェースと異なるIPアドレスを使用するときは、同インターフェースでローカルプロキシーARP（ip local-proxy-arpコマンド）またはリミテッドローカルプロキシーARP（ip limited-local-proxy-arpコマンド）を有効にするか、NATグローバルアドレスに対応するスタティックARPエントリーを対向装置に設定してください。
• 3.29.4

  NAT機能において、portfwdルールとそれに対応するmasqルールが設定されている場合、portfwdルールにマッチするパケットを受け取ったときに、show nat ruleコマンドで表示されるHitsカウンターがportfwdルールとmasqルールの両方でカウントされます。これは表示だけの問題で通信には影響はありません。

  なお、show nat ruleコマンドで実際のマッチ数を確認したい場合は以下の方法で確認可能です。

  • portfwdルールのマッチ数：portfwdルールのHitsを確認
  • masqルールのマッチ数：masqルールのHitsからportfwdルールのHitsを引いて確認
• 3.29.5
  NATルールが適用されたパケットに対しては、IPS機能のftp-bounceイベントが動作しません。
• 3.29.6
  設定したコンフィグが多い場合、システム起動直後にはNATが動作しないことがあります。その場合は、起動後1〜2分経過してから通信を開始するようにしてください。
• 3.29.7
  NAT機能とファイアウォール機能を併用している状態でファイアウォールを無効化した場合は、NAT機能もいったん無効化し、その後再度有効化してください。
• 3.29.8
  USB型データ通信端末を経由する通信では以下のUTM機能が動作しません。

  • 侵入防御（IPS）
  • URLフィルタリング

3.30. IP付加機能 / DHCPサーバー

• 3.30.1
  同じDHCPクライアントから2回目の割り当て要求があった場合、割り当て中のIPアドレスはshow ip dhcp bindingコマンドの実行結果で表示されるIPアドレス割り当て状況に残ったままになります。リースしているアドレスの使用期間が満了すると、当該のIPアドレスは割り当て状況一覧から消去されます。
• 3.30.2
  show ip dhcp bindingコマンドでDHCPクライアントへのIPアドレス割り当て状況を確認するとき、いくつかのDHCPプールに関する情報が表示されないことがあります。
• 3.30.3
  DHCPプールが複数設定された環境でshow ip dhcp bindingコマンドを使用する際は、DHCPプール名やクライアントのIPを指定した状態で実行してください。
• 3.30.4
  多数のDHCPプールを作成している環境において、ネットワークアドレス部に10か100の数字を含むIPアドレス（10.1.1.1/24、172.16.100.5/24など）を払い出した場合、10の部分が2〜9になっている別のアドレス（10.1.1.1に対して2.1.1.1や9.1.1.1など）、および、100の部分が11〜99になっている別のIPアドレス（172.16.100.5に対して172.16.11.5や172.16.99.5など）のリース情報が消えることがあります。
• 3.30.5
  DHCPサーバー機能において、リース時間を無期限とする設定（leaseコマンドでinfiniteを指定）は未サポートです。

3.31. IP付加機能 / DHCPリレー

• 3.31.1
  show counter dhcp-relayコマンドのカウンターが正しく表示されません。
• 3.31.2
  DHCPリレー機能において転送可能なDHCPメッセージの最大長を設定した場合、その最大長より大きなパケットを受信してもパケットを正しく破棄せず、DHCPオプションの一部を削除して転送してしまうことがあります。

3.32. IP付加機能 / DHCPv6サーバー

• 3.32.1
  複数のDHCPv6プールを設定する際は、アドレス範囲やプレフィックスが異なるDHCPv6プールに重複しないように設定してください。
• 3.32.2
  DHCPv6サーバー機能において、動的に割り当てるアドレスの最終有効時間がinfinite（無期限）の場合、IPv6アドレスを配布しても、showコマンドに反映されません。
• 3.32.3
  DHCPv6サーバー使用時、DHCPv6サーバー配下のホストに、DHCPプール内のIPv6アドレスを固定設定しないでください。
• 3.32.4
  DHCPv6プールのサポートリミットは200個です。

3.33. VPN / トンネルインターフェース

• 3.33.1
  複数のトンネルインターフェースで同じ対向アドレス（tunnel destination）を設定した場合、2つ目以降のトンネルインターフェースでは対向アドレスの設定削除ができません。2つ目以降のトンネルインターフェースで対向アドレスを変更したい場合は、tunnel destinationコマンドを再実行して上書き設定するか、いったん該当トンネルインターフェースを削除したのち、再作成してください。
• 3.33.2
  GREおよびIPv6トンネルインターフェースのTTLをtunnel ttlコマンドで変更した場合は、設定を保存して再起動してください。変更後に再起動しないと、ルーティングが正常に行われなくなることがあります。
• 3.33.3

  トンネルインターフェースを削除した場合、下記の不要なログメッセージが出力されますが、動作への影響はありません。

  BGP[1293]: Parse error for message Link Down ret=-1
  PIM-SMv6[1262]: Parse error for message Link Down ret=-1
  PIM-DM[1272]: Parse error for message Link Down ret=-1
  PIM-SM[1290]: Parse error for message Link Down ret=-1

• 3.33.4
  トンネルインターフェースの下位インターフェース（親インターフェース）に対して「shutdown」/「no shutdown」を繰り返し実行しないでください。繰り返し実行すると、トンネル経由の通信が行えなくなることがあります。
• 3.33.5

  トンネルインターフェースのMTUを変更すると次のようなエラーメッセージがログに出力されますが、通信には影響ありません。

  user.err XXXX HSL[1253]: HSL: ERROR: Error finding iif L2 interface info 11
  user.err XXXX HSL[1253]: HSL: ERROR: Group(xxx.xxx.xxx.xxx) Source

• 3.33.6
  tunnel sourceコマンドでは「lo」から始まる無効なインターフェース名を設定することができますが、動作しないため該当インターフェースを指定しないようにしてください。

3.34. VPN / IPsec

• 3.34.1
  対向機器とのIPsec接続が切断されてもISAKMP SAおよびIPsec SAが削除されないことがありますが、対向機器から新しいIPsecセッションが開始されれば新しいSAを作成します。
• 3.34.2

  IPsec SA、ISAKMP SAのrekeyのタイミングでshow ipsec saコマンドまたはshow isakmp saコマンドを実行した場合、以下のログが出力されることがありますが、通信や機能に影響はありません。

  その場合は10秒程度時間をおいてから再度コマンドを入力することで正常に情報を確認できます。

  IMI[671]	SEARCH: Error processing request.
  IMI[671]	SEARCH: No response
  IMI[671]	RPC[17]: Recv data error: Bad file descriptor
  apteryxd	SEARCH: Error processing request.
  apteryxd	No response from indexer for path "/isakmp/sa/

• 3.34.3
  IPsecトンネルを使用する場合は、トンネルインターフェースのMTU値を1300に設定してください。
• 3.34.4
  トンネルインターフェースにおいてIPsec関連の設定変更を行うと、該当トンネルインターフェースに該当するスタティック経路が反映されないことがあります。設定変更を行った場合は、該当トンネルインターフェースをいったん shutdown し、その後 no shutdown してください。
• 3.34.5
  1つのIPsecトンネルインターフェース上で複数のIPsec SAを確立する設定をした場合は、設定を保存し再起動してください。

3.35. VPN / L2TPv2

• 3.35.1
  L2TPv2の設定を削除した後すぐに設定を保存すると、削除したL2TPv2の設定が一部残ったまま保存されてしまうことがあります。L2TPv2の設定を削除した後に設定を保存する場合は、削除後1秒以上経過してから設定を保存してください。 なお、ランニングコンフィグには設定の削除は正しく反映されます。
• 3.35.2
  L2TPv2接続する両側の機器でほぼ同時にL2TPv2トンネルの設定を行った場合、L2TPv2の接続に失敗することがあります。その場合は、タイミングをずらして設定を行ってください。

3.36. VPN / L2TPv3

• 3.36.1
  L2TPv3トンネルインターフェース経由でSSHを使用する場合は、mtuコマンドでL2TPv3トンネルインターフェースのMTUを1300バイト以下に設定してください。

3.37. VPN / OpenVPN

• 3.37.1
  OpenVPN Tun(L3)トンネルインターフェースの設定時、IP packet with unknown IP version=15 seen というログメッセージが出力されることがありますが、動作に影響はありません。

3.38. VPN / GRE

• 3.38.1

  IPsec保護（tunnel protection ipsec）を適用しているGREトンネルインターフェース上にトラフィックが存在する状態で該当インターフェースがダウンした場合、informationalレベルの下記ログメッセージが繰り返し出力されます。ただし、本ログメッセージはinformationalレベルのため、初期設定ではbufferedログ、permanentログには保存されず、show log、show log permanentコマンドでも確認できません。

  iked: [INTERNAL_ERR]: ikev2_auth.c:555:ikev2_auth_verify(): 4:xx.xx.xx.xx[500] - yy.yy.yy.yy[500]:(nil):no shared key with peer

• 3.38.2
  GREトンネルインターフェースにおいて、MTUよりサイズの大きいパケットを受信した場合、本来ならICMPv6の「Packet Too Big」を返すべきですが、「Destination Host Unreachable」を返します。
• 3.38.3
  GREトンネルインターフェースにおいて、対向装置までの経路MTUがGREトンネルインターフェースのMTUよりも小さい場合、本製品はLAN側から受け取ったIPv6パケットを破棄し、送信元にICMPv6 Packet Too Bigエラーメッセージを返送すべきですが、エラーを返送せずにIPv6パケットをGREパケットにカプセル化してトンネル対向に向けて送信します。
• 3.38.4
  GRE over IPv6トンネルインターフェースのMTU値をいったん設定した後で他の値に変更したときは、設定を保存してから再起動してください。
• 3.38.5
  GRE over IPv6トンネルインターフェースの通信確立後に、該当トンネルインターフェースでIPsec保護を有効にした場合は、該当インターフェースをいったん shutdown し、その後 no shutdown してください。

3.39. アライドテレシスマネージメントフレームワーク（AMF）

• 3.39.1
  リブートローリング機能でファームウェアバージョンをAからBに更新する場合、すでに対象ノードのフラッシュメモリー上にバージョンBのファームウェアイメージファイルが存在していると、ファームウェアの更新に失敗します。このような場合は、対象ノードから該当するファームウェアイメージファイルを削除してください。
• 3.39.2
  AMFネットワーク内にマスターノードが存在しない場合でもAMFネットワークが構成できてしまいますが、AMF機能は利用できません。
• 3.39.3
  AMFマスター上でatmf recoverコマンドによってメンバーノードの内蔵フラッシュメモリーの復元を実行した場合、復元が完了しても、マスターノード上で完了を示すメッセージが出力されません。復元の完了は、対象ノードにおけるログ出力によって確認できます。
• 3.39.4
  atmf cleanupコマンドの実行後、再起動時にHSLのエラーログが表示されますが、通信には影響はありません。
• 3.39.5
  ファームウェアバージョン5.4.5-0.x以前のファームウェアを使用している機器と、AMF仮想リンクで接続した際に、AMFネットワークへ正常に参加できないことがあります。接続するインターフェースのMTU値を1442に変更することで正常に参加することができます。
• 3.39.6
  log event-host atmf-topology-eventコマンド設定時、AT-Vista Manager用のイベントログは、同コマンドで指定したIPアドレスだけでなく、log hostで設定したすべてのsyslogサーバーに送信されます。
• 3.39.7
  atmf backup guests nowコマンドで誤ったポートを指定してもエラーにならず、「Backup successfully initiated」と表示されます。
• 3.39.8
  AMFゲストノードの情報をLLDPで取得している場合、show atmf links guest detail では表示されない項目があります。当該項目を確認するには、show lldp neighbors detail を使用してください。
• 3.39.9
  ワーキングセットを使用して複数のAMFノードにログインした状態では、リモートSSHサーバーのホスト鍵をKnown Hostsデータベースに登録することができません。SSHサーバーのホスト鍵を登録するときは、ワーキングセットを使用せず各ノードから個別に登録してください。
• 3.39.10

  AMFゲストノードがAMFネットワークに初めて参加したとき、下記の状況においてゲストノードのファームウェアバージョン情報が表示されない場合があります。

  • AMFマスターで show atmf guests detail を実行した場合
  • AMFメンバーで show atmf links guest detail を実行した場合

  その場合は、次のいずれかを実行してください。

  • 該当AMFゲストノードを接続しているポートに対して、switchport atmf-guestlink コマンドの設定を一度削除し、再度設定する。
  • 該当AMFゲストノードを接続しているポートを一度リンクダウンさせ、再度リンクアップさせる。

  前記手順で復旧すると、それ以降本事象は発生しません。

4. マニュアルの補足・誤記訂正

各種ドキュメントの補足事項および誤記訂正です。

4.1. PPP

• 4.1.1
  サポートするUSB型データ通信端末

  サポートするUSB型データ通信端末につきましては、弊社ホームページでご確認ください。

4.2. VPN / OpenVPN

• 4.2.1
  サポートするOpenVPNクライアント

  本バージョンでは、OpenVPNクライアントとして下記OS/アプリケーションの組み合わせをサポートします。

  OS	アプリケーション
  Windows7 (32bit)	OpenVPN GUI v5 (2.3.6)
  	OpenVPN GUI v7 (2.3.7)
  	OpenVPN GUI v7 (2.3.8)
  	vpnux Client (ver.1.3.0.0)
  Windows7 (64bit)	OpenVPN GUI v5 (2.3.6)
  	OpenVPN GUI v7 (2.3.7)
  	OpenVPN GUI v7 (2.3.8)
  	vpnux Client (ver.1.3.0.0)
  Windows8.1 (64bit)	OpenVPN GUI v5 (2.3.6)
  	OpenVPN GUI v7 (2.3.7)
  	OpenVPN GUI v7 (2.3.8)
  	vpnux Client (ver.1.3.0.0)
  Windows10 (64bit)	OpenVPN GUI v7 (2.3.8)
  	vpnux Client (ver.1.3.0.0)
  MAC OS X	Tunnelblick 3.4.3
  	Tunnelblick 3.6 beta10
  Android 4.4.x	OpenVPN for Android 0.6.29
  	OpenVPN for Android 0.6.35
  iOS 8	OpenVPN Connect 1.0.5

5. サポートリミット一覧

6. 未サポート機能（コマンド）

7. 最新マニュアルについて

アライドテレシス株式会社