PN: 613-003236 Rev.V
Allied Telesis Logo

AlliedWare Plus リリースノート

この度は、AlliedWare Plus 無線ルーター製品 をお買いあげいただき、誠にありがとうございます。このリリースノートは、マニュアルの補足や、ご使用の前にご理解いただきたい注意点など、お客様に最新の情報をお知らせするものです。
最初にこのリリースノートをよくお読みになり、本製品を正しくご使用ください。

1. 対象製品とファームウェアバージョン

本リリースノートは、下記の製品・バージョンを対象としています。各項目がどの製品に該当するかは次のアイコンで示します。

アイコン 対象製品 対象バージョン 旧バージョン
該当 非該当
TQ7413-R TQ7413-R AT-TQ7413-R 5.5.6-0.4 5.5.6-0.3
TQ7403-R TQ7403-R AT-TQ7403-R 5.5.6-0.4 5.5.6-0.2
TQ6702 GEN2-R TQ6702 GEN2-R AT-TQ6702 GEN2-R 5.5.6-0.4 5.5.6-0.2
TQ6702e GEN2-R TQ6702e GEN2-R AT-TQ6702e GEN2-R 5.5.6-0.4 5.5.6-0.2
TQ6403 GEN2-R TQ6403 GEN2-R AT-TQ6403 GEN2-R 5.5.6-0.4 5.5.6-0.2
TQ3403-R TQ3403-R AT-TQ3403-R 5.5.6-0.4 5.5.6-0.2

2. 重要：注意事項

2.1. 運用・管理 / コンフィグレーション

  • 2.1.1
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    バージョン5.5.3-2.x以前にダウングレードする際の注意事項（コンフィグ内のパスワード暗号化）

    バージョン5.5.4-0.1以降、および、5.5.3-2.1以降では、コンフィグに含まれるパスワードや認証キー（以後「パスワード」）の一部がデフォルトで暗号化されるようになりました。
    本機能により暗号化されたコンフィグを使用している状態でファームウェアバージョンを暗号化未対応バージョンに変更した場合、起動時（コンフィグ適用時）に暗号化されたパスワードを含む行がエラーとなり適用されません。

    ファームウェアバージョンを暗号化未対応バージョンに変更する場合は、暗号化未対応バージョンで保存したコンフィグを使用して起動してください。
    または起動時にエラーとなって適用されなかったコンフィグを必要に応じて再設定してください。

    ■バージョン5.5.3-2.1以降でパスワードが暗号化されるコマンド
    • radius-server key（グローバルコンフィグモード）
    • radius-server host（グローバルコンフィグモード）
    • nas（RADIUSサーバーモード）
    • nas（RADIUSプロキシーモード）
    • server（RADIUSプロキシーモード）
    • neighbor password（BGPモード）
    • application-proxy whitelist server（グローバルコンフィグモード）
    ■バージョン5.5.4-0.1以降でパスワードが暗号化されるコマンド
    • radius dynamic-authorization-client（グローバルコンフィグモード）
    • ppp password（インターフェースモード）
    • shared-secret（L2TPプロファイルモード）
    • ip rip authentication string（インターフェースモード）
    • key-string（キーチェーン・キーモード）
    • area virtual-link（OSPFモード）
    • ip ospf authentication-key（インターフェースモード）
    • ip ospf message-digest-key（インターフェースモード）
    • password（DDNSアップデートメソッドモード）
    • login username（AP登録モード）
    • type download ap（タスク設定モード）
    機種やバージョンによって実際にサポートしているコマンドは異なります。詳細はコマンドリファレンスをご参照ください。

2.2. IP付加機能 / DHCPリレー

  • 2.2.1
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DHCPリレー機能を使用する際の注意事項
    ファームウェアバージョン5.5.4-2.1、5.5.4-2.3 では DHCPリレー機能でAW+以外の外部DHCPサーバーをリレー先に指定している場合、IPアドレスの割り当てができなくなっていましたが 5.5.4-2.7、5.5.5-0.1で修正をおこないました。
    DHCPリレーで弊社製品以外のDHCPサーバーを指定する場合は、ファームウェアバージョン5.5.4-2.1より前または、5.5.4-2.7以降、5.5.5-0.1以降のバージョンを使用してください。

2.3. アライドテレシスマネージメントフレームワーク（AMF）

  • 2.3.1
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    AMF内部認証方式の互換性について

    以前のバージョンで行われたAMF内部認証方式の変更に関して、バージョン5.5.4系列の5.5.4-2.6以降、および5.5.5-2.1以降（5.5.6以降も含む）では旧方式との互換性がなくなっています。
    AMFネットワーク上にバージョン5.5.4系列の5.5.4-2.6以降、および5.5.5-2.1以降（5.5.6以降も含む）のAMFノードが存在する場合は、すべてのノードを以下のバージョンで運用することを推奨します。

    • 5.5.3系列：5.5.3-2.8 以降（5.5.3-2.5以前を除く）
    • 5.5.4系列：5.5.4-2.5 以降（5.5.4-2.4以前を除く）
    • 5.5.5系列：5.5.5-0.2 以降（5.5.5-0.1を除く）
    • 5.5.6以降

    当該AMFネットワーク上に前記バージョン以外の非互換ノード※（5.5.3-2.5以前、5.5.4-2.4以前または5.5.5-0.1のノード）が存在する場合、下記の制限が発生します。

    (1) これらの非互換ノードに対して以下の操作を行うことはサポート対象外です。

    • AMFリモートログイン（atmf remote-login）
    • AMFワーキングセット（atmf working-set）経由での下記コマンドの実行
      （Vista Manager EXのネットワークマップから「CLI接続」経由で下記コマンドを実行する場合も同様です）
      • atmf reboot-rolling
      • atmf distribute firmware
      • atmf recover
      • edit
      • issu boot
      • mail
      • terminal monitor
      • test cable-diagnostics tdr interface
      • copy（copy running-config startup-config の形で実行する場合を除く）

    (2) これらの非互換ノードに対して以下の操作を行う場合、SSH認証が発生します。
    SSHのパスワード入力プロンプトに表示されたユーザーのパスワードを入力してください。認証が成功すればコマンドが実行されます。
    （例：ユーザー名 manager の場合、 コマンド実行時に (manager@) Password: のようなパスワード入力プロンプトが表示されます）

    • AMFワーキングセット（atmf working-set）経由での下記コマンドの実行
      （Vista Manager EXのネットワークマップから「CLI接続」経由で下記コマンドを実行する場合も同様です）
      • atmf cleanup
      • banner login
      • delete
      • move
      • ping
      • remote-login（VCS）
      • traceroute

    バージョンごとのAMF内部認証方式の互換性は以下のとおりです。
    前の説明における「非互換ノード」は「旧方式にのみ対応」のバージョンで動作するAMFノードを示しています。

    バージョン系列
    旧方式にのみ対応
    新旧両方式に対応
    新方式にのみ対応
    5.5.3 ～5.5.3-2.5 5.5.3-2.8～  
    5.5.4 ～5.5.4-2.4 5.5.4-2.5 5.5.4-2.6～
    5.5.5-0 　5.5.5-0.1 5.5.5-0.2～  
    5.5.5-1   5.5.5-1.1～  
    5.5.5-2     5.5.5-2.1～
    5.5.6     5.5.6-0.1～
    ※ 5.5.6以降は新方式にのみ対応します。

2.4. 無線LANコントローラー（AWC対応）

  • 2.4.1
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    近隣管理AP検出機能
    無線LANコントローラー配下で動作する近隣管理AP検出機能は未サポートです。
    そのため、無線LANコントローラー側で当該機能を有効に設定している場合でも、AT-TQ7413-Rでは本機能は動作しません。
    なお、無線LANコントローラーにおいて、近隣AP検出の結果のみを利用したAWC計算結果を適用することは可能ですが、AWC計算精度が低下する可能性があります。

3. 本バージョンで追加・拡張された機能

3.1. Vista Manager mini / 無線管理

  • 3.1.1
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    無線LANコントローラーからAT-TQRシリーズに適用された無線設定の自動保存

    無線LANコントローラー機能の管理下に入ったAT-TQRシリーズにおいて、コントローラーから適用された無線設定を自動的にランニングコンフィグに反映した上で、設定を保存する「セーブコンフィグ」機能をサポートしました。
    デフォルトは無効ですが、本機能を有効にすることで管理外での再起動後にも設定が保持されるようになります。
    本機能の設定は、AT-TQRシリーズ向けのAPプロファイルにおいて下記の設定項目を有効にすることで行います。

    • CLI：save-configコマンド（APプロファイルモード）
    • GUI：無線管理＞セットアップ＞アクセスポイント＞新しいプロファイル - 基本設定＞一般の「設定を保存」

    また、管理対象のAT-TQRシリーズにもAW+ファームウェアバージョン5.5.6-0.4以降が必要です。

3.2. 無線LANコントローラー（AWC対応）

  • 3.2.1
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    Wi-Fiマルチメディア（WMM）のNoAckサポート

    Wi-Fiマルチメディア（WMM）の設定において、NoAck設定をサポートしました。
    これにともない、以下のCLIコマンドおよびGUI設定項目がサポートされます。

    • CLI
      APプロファイル・無線モードのacknowledgements enableコマンド、acknowledgements enable(local)コマンドをサポートしました。
      コマンドの説明は以下のとおりです。 
      (config-wireless-ap-prof-radio)# [no] acknowledgements enable

      対象APプロファイルの対象無線インターフェースにおいて、Wi-Fiマルチメディア（WMM）のNoAck機能を以下のとおり制御します。

      • コマンド有効時：（NoAck無効）通常のACK動作を行う（ACKフレームを送信する）
      • コマンド無効時：（NoAck有効）無線クライアントに対してACKフレームを送信しないよう要求する。この場合、本製品もACKフレームを送信しない
      初期設定は有効（NoAck無効）です。

    • GUI
      無線管理画面のプロファイル＞WiFi QoSにおいて、設定項目「NoAckサポート」をサポートしました。
      同項目の仕様は以下のとおりです。
      無線クライアントに対してACKフレームを送信しないよう要求するか否かの設定を行います。
      要求する場合は「有効」、しない場合は「無効」を選択します。
      「有効」にすると、本製品もACKフレームを送信しません。
      初期設定は「無効」です。

4. 本バージョンで仕様変更された機能

4.1. 無線LANコントローラー（AWC対応）

  • 4.1.1
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    Wi-Fiマルチメディア（WMM）設定項目の仕様変更

    Wi-Fiマルチメディア（WMM）の設定において、「APのEDCAパラメーター」の設定項目「最大バースト時間（max-burst）」を「TX制限時間（txop）」に変更しました。
    これにともないCLIとGUIが下記の通り変更されています。
    旧バージョンで「最大バースト時間（max-burst）」をデフォルト値から変更していた場合、バージョンアップ後はデフォルト値に戻ります。必要に応じて「TX制限時間（txop）」を再設定してください。

    • CLI
      edca-parameters apコマンド、edca-parameters ap(local)コマンドのパラメーター「max-burst <0-8100>」が「txop <0-255>」に変更されました。

    • GUI
      無線管理画面のプロファイル＞WiFi QoSにおいて、「アクセスポイントのEDCAパラメーター」の「最大バースト時間（単位: ミリ秒）」が「TX制限時間」に変更されました。

    変更後の設定項目「txop <0-255>」および「TXOP制限時間」の説明は以下のとおりです。

    本製品から無線クライアントへの送信時に、本製品が無線チャンネルを占有できる時間を設定します。有効範囲は0～255です。
    実際の設定値は「指定値 × 32」マイクロ秒となります（例：10を指定した場合、10 × 32 = 320マイクロ秒）。
    デフォルトは、47（voice - Data 0）、94（video - Data 1）、0（best-effort - Data 2）、0（background - Data 3）です。

5. 本バージョンで修正された項目

本バージョンでは、以下の項目が修正されました。

  • 5.1 [R450146]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    OpenSSH に関する脆弱性（CVE-2026-35414, CVE-2026-35385, CVE-2026-35386, CVE-2026-35387, CVE-2026-35388）への対策を行いました。
  • 5.2 [R460973]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ファイル管理機能に関する脆弱性（CVE-2026-47187,CVE-2026-48711）への対策を行いました。
  • 5.3 [R459891]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    clock setコマンドでシステム時計を設定した後15分以内に再起動を行うと、再起動後設定した時刻が反映されないことがありましたが、これを修正しました。
  • 5.4 [R447126]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    source-addressパラメーターを含むip name-serverコマンドを設定している場合、間違ったエラーログを出力していましたが、これを修正しました。
  • 5.5 [R450489]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    起動中の機器に対してHTTPS接続が発生すると、以下のようなエラーログが記録されることがありましたが、これを修正しました。 
    err.local0 awplus appweb: appweb: 0 error openssl: Unable to read key
err.local0 awplus appweb: appweb: 0 error openssl: Failed to load key:
  • 5.6 [R451277]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    MLO有効のVAPをMLO無効の通常VAPに変更した際、無線端末が引き続きMLOインターフェースを使用して接続されることがありましたが、これを修正しました。
  • 5.7 [R461976]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    無線LANコントローラーから管理されている場合、USBポート有効・無効設定がwireless ap-configuration pull ap local(local)コマンドを実行しても正しくランニングコンフィグ上に反映されませんでしたが、これを修正しました。
  • 5.8 [R445721]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    eth1インターフェース配下にPPPoEインターフェースを設定した構成では、AMFオートリカバリーが正しく動作しませんでしたが、これを修正しました。
  • 5.9 [R447705]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    チャンネル設定が自動の場合、バンドステアリング機能が正しく動作しないことがありましたが、これを修正しました。
  • 5.10 [R455228]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    無線LANコントローラー配下でチャンネル設定を「自動」に設定し、AWC計算結果を適用している場合、 本製品の再起動や設定再適用後にAWC計算結果適用で割り当てられたチャンネルとは異なるチャンネルで動作することがありましたが、これを修正しました。
  • 5.11 [R448555]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    対象モデルがAT-TQ7413-Rのプロファイルにおいて、各無線の最大クライアント数が仕様と違う値になっていましたが、これを修正しました。
  • 5.12 [R449840]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    無線LANコントローラー機能でTQRシリーズを管理している場合、管理下のTQRシリーズのテクニカルサポート情報を取得することができませんでしたが、これを修正しました。
  • 5.13 [R463419]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    Allied OneConnect に使用する証明書がインストールされている場合、モバイルアプリケーションの初期セットアップを使用できないことがありましたが、それを修正しました。

6. 本バージョンでの制限事項

本バージョンには、以下の制限事項があります。

6.1. 運用・管理 / システム

  • 6.1.1 [R015824]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    検索ドメインリスト（ip domain-list）を設定する場合、最初にトップレベルドメインだけのものを設定すると、同一トップレベルドメインを持つ他のエントリーを使用しません。その結果、ホスト名を指定したPingに失敗することがあります。
  • 6.1.2 [R018859]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    show cpu コマンドで取得できるCPU使用率が100%を超えて表示されることがありますが、CPU使用率の正常性確認には、show cpu history コマンドをご使用ください。
  • 6.1.3 [1707029]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    起動時に以下のログが出力されることがありますが、ログのみの問題で、システムは正常に起動します。 

    auth.warning awplus portmap[311]: user rpc not found, reverting to user bin
  • 6.1.4 [R133573]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    起動時に以下のログが出力されることがありますが、ログのみの問題で、動作には影響ありません。 

    kern.err awplus kernel: EXT4-fs (mmcblk0p1): couldn't mount as ext3 due to feature incompatibilities
  • 6.1.5 [R172678]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    show memoryコマンドを実行した際、まれに以下のようなエラーログが出力されることがありますが、ログのみの問題で、通信には影響ありません。 

    hostd[xxx]: CMSG(xxxx).host.req.tipc[xx]: sending of reply failed send:-1 of xxxxx, error Cannot allocate memory
IMI[xxxx]: CMSG(xxx).tport.host.req.tipc[xx]: Receive timed out socket xxx nbytes was -1 last error Resource temporarily unavailable
IMI[xxxx]: CMSG(xxx).host.req.tipc[xx]: No response from server. (method: proc_get_sys_ps_info)
  • 6.1.6 [R210373]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    Webサーバー機能のHTTPおよびHTTPSリスニングTCPポート番号に、同一ポート番号を設定することは未サポートです。
  • 6.1.7 [R216971]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    短期間にインターフェースのダウン、アップが複数回発生した場合、dslite-helperモジュールの異常終了が発生することがありますが、通信には影響ありません。
  • 6.1.8 [R147264]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    起動時にまれに以下のようなログが出力されることがありますが、動作には影響ありません。 

    user.err awplus-1 licencecheck: RPC[3]: Recv data error: Bad file descriptor
  • 6.1.9 [R268685]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    装置自身のDNS名前解決に対して、ip name-serverコマンドのsuffix-listパラメーターの設定が正しく動作しないことがあります。
  • 6.1.10 [R288688]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    SSHクライアント端末が接続している状態でシステムを再起動した場合、これらの接続の切断処理を行いません。

  • 6.1.11 [R335428]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    再起動を実施した直後に、コンソール上に下記のように表示されることがありますが、動作に影響はなく正常に再起動可能です。 
    systemd 254 running in system mode (-PAM -AUDIT -SELINUX -APPARMOR -IMA -SMACK -SECCOMP -GCRYPT -GNUTLS +OPENSSL -ACL +BLKID -CURL -ELFUTILS -FIDO2 -IDN2 -IDN -IPTC +KMOD -LIBCRYPTSETUP -LIBFDISK -PCRE2 -PWQUALITY -P11KIT -QRENCODE -TPM2 -BZIP2 -LZ4 -XZ -ZLIB -ZSTD -BPF_FRAMEWORK -XKBCOMMON +UTMP -SYSVINIT default-hierarchy=hybrid)
Detected virtualization container-other.
Detected architecture mips64.
  • 6.1.12 [R442877]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    起動時コンフィグファイルの変更を伴う再起動を行った際、ごくまれに起動中にメモリ破損による異常終了が起こり、再起動することがあります。

6.2. 運用・管理 / コマンドラインインターフェース（CLI）

  • 6.2.1 [R014129]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    editコマンドを使用すると、コンソールターミナルのサイズが自動で変更されてしまいます。
  • 6.2.2 [R016783]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    enableコマンド（非特権EXECモード）のパスワード入力に連続して失敗した場合、エラーメッセージに続いて表示されるプロンプトの先頭に enable-local 15 という不要な文字列が表示されます。
  • 6.2.3 [R018016]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    doコマンド入力時、doの後にコマンド以外の文字や記号を入力しないでください。
  • 6.2.4 [R430627]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ワーキングセットプロンプトではTABキーによるキーワードの補完が正常に行われず、本来不要なキーワードが余分に入力されることがあります。

6.3. 運用・管理 / ファイル操作

  • 6.3.1 [R014056]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ファイル名にスペースは使用できません。
  • 6.3.2 [R016830]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ECMP経路を経由して行うTFTPでのファイル転送は未サポートです。
  • 6.3.3 [1412014]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    editコマンドにおいてファイル作成後にファイル名の指定を行った場合、作成不可能な文字列を含むファイルが保存できてしまいます。また ! をファイル名の最初に用いた場合、File !aaa savedと出力されますが、ディレクトリー内にファイルは保存されません。上記の方法で不正な文字列を含むファイルを保存した場合、ファイルの削除ができません。
  • 6.3.4 [R108781]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    起動時コンフィグ（スタートアップコンフィグ）が存在しない状態で機器を起動すると、起動後に以下のようなログが記録される場合がありますが、動作には影響ありません。 

    user.err awplus IMISH[2090]: Command [loop-protection loop-detect fast-block ldf-interval 1] failed
  • 6.3.5 [R123658]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    copyコマンドでコピー先にscpを指定したとき、コピー元にワイルドカードを指定することはできません。
  • 6.3.6 [R380999]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    フラッシュメモリーに保存するファイルは起動用ファームウェアを含め20個以内にしてください。
  • 6.3.7 [R454698]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    テクニカルサポートファイル取得時にサポートされていないshowコマンド実行によるエラーメッセージが多数出力されますが、動作に影響はありません。
  • 6.3.8 [R455414]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    合計15VAP以上有効にしている場合、GUIからテクニカルサポート情報の生成を実施すると、GUI上でタイムアウトが発生し、ログイン画面に遷移することがあります。 テクニカルサポート情報の生成は継続しているため、数分後にテクニカルサポート情報は正常に生成されます。また、生成されたテクニカルサポート情報はGUIからダウンロードすることができます。
  • 6.3.9 [R433172]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    eth1 ポートに複数の dot1q インターフェースを設定した場合、再起動後にランニングコンフィグ上でインターフェースの表示順がスタートアップコンフィグと異なることがあります。この問題は設定内容や装置の動作には影響しません。

6.4. 運用・管理 / コンフィグレーション

  • 6.4.1 [R164068]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    権限レベル1のユーザーを作成後、コンフィグの保存、再起動をせず、そのユーザーで再ログインし、enableコマンドで特権EXECモードに移行しようとした際、エラーメッセージを表示するのではなく特権パスワードの入力を求められます。ただし、パスワードを入力しても特権EXECモードには移行しません。これは正常動作です。
  • 6.4.2 [R197812]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    起動時コンフィグ、バックアップ用起動時コンフィグに指定するコンフィグファイルのファイル名の長さは、拡張子の ".cfg" を含めて64文字までにしてください。

6.5. 運用・管理 / ユーザー認証

  • 6.5.1 [R012053]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    TACACS+サーバーを利用したコマンドアカウンティング（aaa accounting commands）有効時、endコマンドのログはTACACS+サーバーに送信されません。
  • 6.5.2 [R012360]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    TACACS+サーバーを利用したCLIログインのアカウンティングにおいて、SSH経由でログインしたユーザーのログアウト時にStopメッセージを送信しません。
  • 6.5.3 [R015837]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    スクリプトで実行されたコマンドはTACACS+サーバーへは送信されません。
  • 6.5.4 [1706026]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    グローバルな共有パスワードを利用してTACACS+サーバーでユーザー認証を行うと認証に失敗する場合があります。 個々のTACACS+サーバーホストに共有パスワードを設定すれば、正しく認証を行うことが可能です。
  • 6.5.5 [R111746]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    TACACS+サーバーとの通信に使うパスワードは、tacacs-server hostコマンドのkeyパラメーターで設定してください。
  • 6.5.6 [R267761]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    同じユーザーアカウント（ユーザー名）で連続してログインに失敗しても、aaa local authentication attempts max-failコマンドの設定によるアカウントロックが動作しないことがあります。
    ログインに成功するとそれまでの失敗回数がクリアされますが、同じユーザーアカウントでGUIアプリケーション（AT-Vista Manager EXやWeb GUI）を使用している場合、これらのアプリケーションによるログイン成功でも失敗回数がクリアされます。
    そのためCLIから連続でログインに失敗しても、アプリケーション経由のログインによるカウントクリアのタイミングによってはアカウントがロックされません。

    本事象はアプリケーションが使用するユーザーアカウントとCLIが使用するアカウントを別にすれば回避できますので、必要に応じてアプリケーション専用のユーザーアカウントを設定してください。

6.6. 運用・管理 / RADIUSクライアント

  • 6.6.1 [1803014]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    認証サーバーグループを適用した場合でも、各グループで設定した順番でRADIUSサーバーへ認証を試行しません。常にradius-server hostコマンドで設定した順番で認証を試行します。
  • 6.6.2 [R370204]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    RADIUSアカウンティングサーバーに対し、中間報告（Interim-Update）を定期的に送信するよう設定した場合、以下のエラーログが出力されますが、動作に影響はありません。 
    authpriv.err awplus IMISH[XXXX]: PAM _pam_load_conf_file: unable to open config for /etc/pam-aaa/method/group:tacacs+.acct-commands
  • 6.6.3 [R402973]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    RADIUSアカウンティングで複数のRADIUSサーバーを利用するときは、radius-server deadtimeコマンドまたはdeadtimeコマンドで0以外の値に設定してください。設定しない場合、すべてのRADIUSサーバーがアカウンティングでのアクセス不可となったとき、accounting-requestの再送が停止しないことがあります。

6.7. 運用・管理 / RADIUSサーバー

  • 6.7.1 [1209015]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    server auth-portコマンドによりローカルRADIUSサーバーの認証用UDPポート番号を63998以上に設定しようとすると、関連プロセスが再起動するログが出力されます。また、上記のUDPポート番号を使用してポート認証を行うことができません。
  • 6.7.2 [1209018]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ローカルRADIUSサーバーに登録するユーザー名の長さは63文字までにしてください。
  • 6.7.3 [R019563]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    スタートアップコンフィグに記述されているローカルRADIUSサーバーのユーザー情報を変更する場合は、スタートアップコンフィグをeditコマンドで編集せずに、CLIコマンドで設定を変更してください。

6.8. 運用・管理 / ローカルCA

  • 6.8.1 [R137867]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    サーバー証明書の削除、またはインポートを実施した際に以下のログが表示されますが、ログのみの問題で、削除処理、またはインポート処理には問題ありません。 

    PKI error: failed to create symlink

6.9. 運用・管理 / ログ

  • 6.9.1 [R013682]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    no log bufferedを入力してランタイムメモリーへのログ出力を一度無効にした後、default log bufferedを実行しても、ログ出力が再開しません。その場合はlog bufferedを実行することにより再開できます。
  • 6.9.2 [R013846]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    permanentログにメッセージフィルターを追加した後、default logコマンドを実行してログ出力設定を初期値に戻しても、追加したメッセージフィルターが削除されません。メッセージフィルターを削除するには、log(filter)コマンドをno形式で実行してください。
  • 6.9.3 [1704013]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    通信中まれに以下のログが出力されることがありますが、ログのみの問題で、通信には影響ありません。 

    kern.err awplus kernel: pca953x 0-0023: failed writing register
  • 6.9.4 [1710094]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    NATが有効の場合、起動後に以下のようなログが出力されることがありますが、通信には影響ありません。 

    apteryxd: Failed to notify watcher for path "/firewall/nat-rules/xx/index""
  • 6.9.5 [1712012]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    対向機器が起動した際、対向機器と接続しているポートに対して以下のログが出力されることがありますが、動作に影響はありません。 
    HSL: WARNING: Interface port1.0.28 detected link status remote fault
  • 6.9.6 [R128275]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    起動後に以下のようなログが出力されることがありますが、動作には問題ありません。 

    syslog.err awplus syslog-ng[287]: Error opening include file; filename='/etc/syslog-conf.d/delay_buffer', depth='1
syslog.err awplus syslog-ng[287]: Error resolving reference; content='rewrite', name='r_subst', location='/etc/syslog-conf.d/buffered:12:42'
syslog.err awplus syslog-ng[287]: Error initializing new configuration, reverting to old config;
  • 6.9.7 [R137483]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    log hostコマンドでSyslogサーバーを設定している場合、システム起動時にSyslogサーバーに対して同じログが複数回送信されることがありますが、動作には影響ありません。
  • 6.9.8 [R171836]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    log facilityコマンドでhostログ（syslog）、emailログ以外の出力先のファシリティーを変更することはできません。
  • 6.9.9 [R183772]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    起動時に以下のようなログが出力されることがありますが、動作には影響ありません。 

    daemon.warning awplus systemd[1]: /lib/systemd/system/animad.service:6: Unknown key name 'SuccessExitStatus' in section 'Unit', ignoring.
daemon.warning awplus systemd[1]: /lib/systemd/system/anima_sshd.service:5: Unknown key name 'SuccessExitStatus' in section 'Unit', ignoring.
daemon.warning awplus systemd[1]: dev-hugepages.mount: unit configures an IP firewall, but the local system does not support BPF/cgroup firewalling.
daemon.warning awplus systemd[1]: (This warning is only shown for the first unit using IP firewalling.)
  • 6.9.10 [R189069]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    起動時に、まれにappweb: PAMから始まる以下のようなエラーログが出力されることがありますが、動作には影響ありません。 

    authpriv.err awplus appweb: PAM unable to dlopen(/lib/security/pam_permit.so): /lib/security/pam_permit.so: cannot open shared object file: Too many open files
authpriv.err awplus appweb: PAM adding faulty module: /lib/security/pam_permit.so
authpriv.err awplus appweb: PAM no modules loaded for `login' service
authpriv.err awplus appweb: PAM _pam_init_handlers: no default config /etc/pam.d/other
authpriv.err awplus appweb: PAM error reading PAM configuration file
  • 6.9.11 [R208934]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    起動時に以下のようなwarningレベルのログが出力されることがありますが、動作には影響ありません。 

    kern.warning awplus kernel: mmcblk0: p1 size 7714809 extends beyond EOD, truncated
  • 6.9.12 [R177584]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    起動中に、まれに以下のようなメッセージが表示されることがありますが、動作には影響ありません。 

    systemd[1]: Failed to allocate manager object: Read-only file system
[!!!!!!systemd[1]: Freezing execution.
] Failed to allocate manager object.
  • 6.9.13 [R210058]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    起動時に以下のログが出力されることがありますが、動作には影響ありません。 

    kernel: cgroup: new mount options do not match the existing superblock, will be ignored
  • 6.9.14 [R214912]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    AT-Vista Manager EXで管理されている環境のルーターにおいて、起動時に以下のようなエラーログが複数生成されることがありますが、動作には影響ありません。 

    user.err awplus apteryxd: No response from provider for path "/system/configuration/state"
  • 6.9.15 [R225617]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    起動時に以下のログが出力されることがありますが、動作には影響ありません。 

    kern.notice awplus kernel: random: crng init done
kern.notice awplus kernel: random: 6 urandom warning(s) missed due to ratelimiting
  • 6.9.16 [R312155]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    起動時に下記のログが出力されることがありますが、動作に影響はありません。 
    kern.warning awplus kernel: dw-apb-uart 18020000.serial: forbid DMA for kernel console (1993 times)
kern.warning awplus kernel: ipifwd: loading out-of-tree module taints kernel.  (1992 times)
kern.warning awplus kernel: pci_bus 0000:00: 2-byte config write to 0000:00:00.0 offset 0x4 may corrupt adjacent RW1C bits (1996 times)
  • 6.9.17 [R313422]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    起動後に以下のエラーログが出力されることがありますが、動作には問題ありません。 

    ovs-vsctl: (db_ctl_base) unix:/tmp/db.sock: database connection failed (Connection refused)
ovs-exec: (ovs_exec) Failed to initialize the database.
ovs-vsctl: (db_ctl_base) no row "of0" in table Bridge
ovs-vsctl: (db_ctl_base) no bridge named of0
  • 6.9.18 [R336424]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    起動時に下記のwarningログが出力されますが、動作に影響はありません。 
    systemd[1]: Warning! Reported kernel version 4.4.60 is older than systemd's required baseline kernel version 4.15. Your mileage may vary.
  • 6.9.19 [R317347]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    ターミナルモニターを有効化すると、以下のようなメッセージが約15分間隔で出力されますが、動作に影響はありません。 

    20:55:38 awplus systemd[1]: Starting Fake Hardware Clock...
20:55:38 awplus systemd[1]: fake-hwclock.service: Succeeded.
20:55:38 awplus systemd[1]: Started Fake Hardware Clock.
  • 6.9.20 [R430267]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    工場出荷状態の本製品を起動したときに、以下のようなログが出力されることがありますが、動作に影響はありません。 
    [FAILED] Failed to start Rotate log files
See 'systemctl status logrotate.service' for details.
  • 6.9.21 [R435918]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    起動時にFailed unmounting /run/root/ro-rootというログがコンソールに出力される場合がありますが、機能への影響はありません。
  • 6.9.22 [R450169]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    起動時に/proc/vmstatを含むエラーメッセージが多数出力されることがありますが、動作上の問題はありません。
  • 6.9.23 [R454714]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    テクニカルサポートファイル取得時に No such file or directoryとメッセージが表示されますが、動作に影響はありません。
  • 6.9.24 [R454717]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    起動時にStarting Manage process failure...Finished Manage process failure.というメッセージが表示されますが、動作に影響はありません。
  • 6.9.25 [R460540]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    起動時にvmstatを含む不要なログが出力されることがあります。動作に影響はありません。
  • 6.9.26 [R462090]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    収集するログレベルをinfoレベル以下に下げると、systemdに関わる一部のログがタイムゾーン適用前の時刻情報で出力されることがありますが、ログの表示以外への影響はありません。

6.10. 運用・管理 / スクリプト

  • 6.10.1 [R018195]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    間違ったコマンドを入力したスクリプトファイルを実行した場合、本来ならば、コンソール上に % Invalid input detected at '^' marker. のエラーメッセージが出力されるべきですが、エラーメッセージが出力されないため、スクリプトファイルが正常に終了したかのように見えてしまいますが、通信には影響はありません。

6.11. 運用・管理 / トリガー

  • 6.11.1 [R013925]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    トリガー設定時、scriptコマンドで指定したスクリプトファイルが存在しない場合、コンソールに出力されるメッセージ内のスクリプトファイルのパスが誤っています。

    誤：% Script /flash/script-3.scp does not exist. Please ensure it is created before

    正：% Script flash:/script-3.scp does not exist. Please ensure it is created before

    また、スクリプトファイルが存在しないにもかかわらず前述のコマンドは入力できてしまうため、コンフィグに反映され、show triggerコマンドのスクリプト情報にもこのスクリプトファイルが表示されます。

  • 6.11.2 [R017986]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    定時トリガー（type time）を連続で使用する場合は1分以上の間隔をあけてください。連続で実行するとshow trigger counterで表示されるTrigger activationsのカウンターが正しくカウントされません。
  • 6.11.3 [R017922]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    複数のトリガーが同時に起動されると、show trigger counter で表示されるカウンターが正しい値を表示しなくなります。
  • 6.11.4 [1710039]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    デバイス起動時にEthインターフェースを対象としたインターフェーストリガーが動作しない場合があるため、再起動トリガーと併用して使用してください。

6.12. 運用・管理 / LLDP

  • 6.12.1 [R188301]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    LLDPとVRFの併用時、ループバックインターフェース（lo）にIPアドレスが設定されていても、LLDPの管理用アドレスには使用されず、MACアドレスが使用されます。LLDPの管理用アドレスとしてループバックインターフェースのIPアドレスを使用したい場合は、lldp management-addressコマンドで指定してください。

6.13. 運用・管理 / SNMP

  • 6.13.1 [R013240]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    snmp-server enable trapコマンドにおいて、sn enable trap などと入力を省略した場合、入力したコマンドがホスト名欄に表示されコマンドが認識されない、または、コンソールの表示が乱れることがあります。コマンドはtab補完などを利用し省略せずに入力してください。
  • 6.13.2 [R016416]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    IP-MIBは未サポートです。
  • 6.13.3 [1503033]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    SNMPマネージャーからMIB取得要求を連続的に受信すると、ioctl 35123 returned -1 のようなログが出力されることがありますが、通信には影響ありません。
  • 6.13.4 [R084030]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    snmp-server userコマンドでSNMPv3ユーザーを複数設定して認証を使用する場合、認証プロトコルはMD5かSHAのどちらか一方のみ使用してください。 複数の認証プロトコルを併用すると正常に動作しないことがあります。
  • 6.13.5 [R019598]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    snmp-server host コマンドを入力後、システムへの情報更新のため、一時的に（約10秒間）SNMPサーバーへのアクセスが停止します。
  • 6.13.6 [R389467]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    SNMPマネージャーからMIB取得要求を連続的に受信している状態で再起動が発生すると、再起動後一時的に以下のエラーメッセージが複数回出力されますが、通信に影響はありません。 

    kern.err awplus snmpd[xxxx]: send response: Failure in sendto
kern.err awplus snmpd[xxxx]:  -- .1.0.8802.1.1.1.1.1.1.0

6.14. 運用・管理 / NETCONF

  • 6.14.1 [R317451]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    NETCONF機能で表示される稼働時間はミリ秒単位までになります。
  • 6.14.2 [R329043]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    NETCONF機能において、ポートインターフェースに対してmtuコマンドを実行しようとしてもエラーメッセージが表示されないことがありますが、これは表示だけの問題であり動作に影響はありません。
  • 6.14.3 [R333988]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    NETCONF機能において、特定のプロセスを指定していないリクエストを受信すると不正なフィルターとしてエラーメッセージを出力しますので、 プロセスを指定してリクエストを送信してください。
  • 6.14.4 [R334423]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    NETCONF機能において、3つのインターフェースモデル（at-interfaces、ietf-interfaces、openconfig-interfaces）のいずれかに対するリクエストに対し、CLI上に存在しないインターフェースを含むデバイス上のすべてのインターフェース情報を返しますが、CLI上に存在しないインターフェースを操作することは未サポートです。
  • 6.14.5 [R337360]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    NETCONF機能において、ethインターフェースから転送され破棄されたパケットに対し、OutDiscardsカウンターが正しくカウントされません。
  • 6.14.6 [R338439]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    NETCONF機能において、ethインターフェースのin-error情報は増加しません。
  • 6.14.7 [R344558]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ietf-yang-libraryデータモデルにアクセスする場合はRESTCONF機能を使用してください。
  • 6.14.8 [R361267]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    RESTCONF使用時、openconfig-systemデータモデルに関連つけられたエンティティータグは未サポートになります。
  • 6.14.9 [R373691]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    RESTCONFでmotdバナーを設定する場合、POSTメソッドは未サポートになりますので、代わりにPUTメソッドを使用してください。
  • 6.14.10 [R374213]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    RESTCONF使用時、openconfig-openflowデータモデルにおいてPATCHメソッドを実行する場合は正しい形式で実行してください。

6.15. 運用・管理 / NTP

  • 6.15.1 [R015968]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    NTPによる時刻の同期を設定している場合、時刻の手動変更は未サポートとなります。
  • 6.15.2 [R071140]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    NTPによって本製品の日付が20日以上変動する場合は、NTPによる時刻同期が完了するまで本製品から ping を実行しないでください。 時刻同期中に ping を実行するとコンソールが応答しなくなる場合があります。もしコンソールが応答しなくなった場合は、Ctrl/C キーを押して ping を中断してください。
  • 6.15.3 [1710042]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    トンネルインターフェースを経由してNTPパケットを送出する構成においてデバイスを再起動すると、ntp sourceコマンドが正しく動作しないことがありますので、再起動トリガーにてntp sourceコマンドを再設定してください。
  • 6.15.4 [R138687]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    NTP機能を使用している機器で起動時に以下のwarningログが出力されますが、起動直後の時刻同期によるものであり動作への影響はありません。 
    daemon.warning dut chronyd[3197]: System clock wrong by 5307.988975 seconds, adjustment started
daemon.warning dut chronyd[3197]: System clock was stepped by 5307.988975 seconds
  • 6.15.5 [R233851]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    5つ以上のNTPサーバーアドレスを登録した構成では、show ntp associationsコマンドを実行しても表示しない場合があります。 その場合、本コマンドを継続して入力することにより表示することが可能です。

6.16. 運用・管理 / 端末設定

  • 6.16.1 [R016376]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    仮想端末ポート（SSHクライアントが接続する仮想的な通信ポート）がすべて使用されているとき、write memoryなど一部のコマンドが実行できなくなります。
  • 6.16.2 [R136316]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    仮想端末ポート数をデフォルトの 8個（line vty 0 7）から減らす場合、起動時コンフィグをエディターで開き、デフォルトの line vty 0 7コマンドに続けて仮想端末ポートを削除（無効化）するno line vtyを設定し、保存、再起動を行ってください。
  • 6.16.3 [R447884]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    コンソールポートの通信速度を初期値から変更しても設定が反映されません。初期値の115200bpsのままで利用してください。

6.17. 運用・管理 / Secure Shell

  • 6.17.1 [R017226]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    本製品のSSHサーバーに対して、次に示すような非対話式SSH接続（コマンド実行）をしないでください。

    ※本製品のIPアドレスを192.168.10.1と仮定しています。 

    clientHost> ssh manager@192.168.10.1 "show system"
  • 6.17.2 [R017774]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    SSHログイン時、ログアウトするときに以下のログが表示されますが、動作に影響はありません。 

    sshd[2592]: error: Received disconnect from xxx.xxx.xxx.xxx: disconnected by server request
  • 6.17.3 [R017348]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    SSHクライアント機能（sshコマンド）において、CLIログイン時とは異なるユーザー名でリモートSSHサーバーにアクセスする際、SSH公開鍵を使用するよう設定していてもパスワードを要求されることがあります。その場合はSSHサーバー側で設定した該当ユーザーのパスワードを入力してください。
  • 6.17.4 [1410009]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    AlliedWare製品からAlliedWare Plus製品へのSSH接続は未サポートです。
  • 6.17.5 [R114007]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    crypto key pubkey-chain knownhostsコマンド使用時、VRFオプションで誤入力（存在しないVRFインスタンスを指定するなど）し、エラーとなった場合、その後正しく入力しなおしてもknownhostとして登録できなくなります。 その場合は、取得/登録する鍵の種類（dsa, rsa, rsa1）を指定してコマンドを再実行してください。
    なお、本コマンドは事前にKnown Hostsデータベースに手動登録しておくことで、初回接続時のホスト鍵の確認を省くためのものですが、仮に本事象が発生していても、SSHサーバーへの初回接続時の鍵の確認手順を経ることで動的に確認済みSSHサーバーとして登録されます。

  • 6.17.6 [R240321]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    SSHサーバー機能を使用する場合、セッションタイムアウト（ssh server session-timeoutコマンド）は初期値「0」（タイムアウトしない）のままご使用ください。

  • 6.17.7 [R258764]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    RADIUS認証用のユーザー名、パスワードを使用して機器にSSHでログインしようとすると、以下のエラーが出力され、ログインに失敗することがあります。その場合は再度、認証用のユーザー名、パスワードを使用してSSHログインしてください。 

    sshd[74545]: fatal: mm_request_receive_expect: read: rtype 104 != type 102
  • 6.17.8 [R277479]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    機器へのSSHアクセス時に Keys successfully set というnoticeレベルのログやCLIメッセージが出力されることがありますが、動作に影響はありません。
  • 6.17.9 [R310763]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ssh server vrf コマンド実行時以下のようなメッセージが表示されますが、本事象は表示の問題であり、動作への影響はありません。 
    % VRF "" does not exist
  • 6.17.10 [R326629]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    ssh server allow-usersコマンドまたはnetconf allow-usersコマンドでログイン元（HOSTNAME-PATTERN）をホスト名で指定している場合、該当ホストからログインできないことがあります。
    その場合は、ユーザー名のみ、あるいはユーザー名とIPアドレスの組み合わせで指定してください。

6.18. インターフェース

  • 6.18.1 [R014467]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    IPv6アドレスを持つインターフェースにshow interfaceコマンドを入力した際の結果に、実際のホップリミットの値が表示されません。
  • 6.18.2 [1606010]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    Ethernetインターフェースを1000Mでリンクアップさせた後で show interface status コマンドを実行すると、該当インターフェースの速度が 10M Half と表示される場合がありますが、これは表示だけの問題です。
  • 6.18.3 [R113305]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    show interfaceコマンドにて複数の802.1Qサブインターフェースを指定する場合は、ハイフン（-）ではなくカンマ（,）を使用してください。
  • 6.18.4 [R127342]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    shutdownコマンドによりサブインターフェースをダウンさせた状態で本製品を起動した場合、起動後に同インターフェースに対してno shutdownコマンドを実行してもリンクステータスがDownのままとなりますが、これは表示だけの問題です。
  • 6.18.5 [R464294]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    Allied OneConnect に使用する証明書がインストールされている機器では、起動後にeth1でDHCP取得のためのコンフィグが追加されます。 eth1でDHCPを使わない場合は、以下の方法でDHCPを無効にしてください。

    CLIの場合: eth1インターフェース上で、no ip address dhcpを実行
    GUIの場合: ネットワーク基本設定/ インターフェース編集の項目から、eth1インターフェースを固定IPに変更し、IPを入力せず保存
    モバイルアプリ:ログイン後、GUIと同様の方法で設定

6.19. インターフェース / トンネルインターフェース

  • 6.19.1 [1802018]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    トンネルインターフェースのデリバリーパケットの始点アドレスにPPPインターフェースを設定している場合、起動時に以下のエラーログが出力されることがありますが、ログのみの問題で、動作には影響ありません。 

    HSL[xxxx]: hsl_os_ioctl_inet4 ioctl (xxxxx): errno 19 - No such device
  • 6.19.2 [1803085]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    トンネルインターフェースの送信元としてPPPインターフェースを指定し、そのトンネルを使用してPBRルールを設定している場合、起動時またはPPPインターフェースのアップ時に以下のようなエラーログが出力されることがありますが、動作に影響はありません。 

    user.err awplus pbrd: PBR: Error creating route via tunnel0 in IPv4 table 5 (ret=-31)
  • 6.19.3 [R171389]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    トンネルインターフェースに適用したPBRルールが存在する構成において、トンネルの設定を変更すると、以下のエラーログが出力されることがありますが動作に影響はありません。 
    pbrd: PBR: Error creating route via tunnel0 in IPv4 table 5 (ret=-1)

6.20. インターフェース / スイッチポート

  • 6.20.1 [R447158]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    有線ポートのリンクアップ/リンクダウンを短時間で繰り返すと有線ポートのリンク速度が低下することがあります。 速度低下時は数秒リンクを維持したあとに有線ポートのリンクアップ/リンクダウンを行うと、復旧します。

6.21. 無線機能

  • 6.21.1 [R235975]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    CSVファイルをインポートしてMACフィルターを作成する場合、下の例のようにCSVファイル内の2列目（コメント）を空にせず、なんらかの文字列を入力してください。 
    "0000.5e00.53b1",""
  • 6.21.2 [W030261]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    無線設定を変更すると検出済みレーダーチャンネルリストがクリアされ使用不可になっていたチャンネルが使用可能となります。
  • 6.21.3 [R270978]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    レガシーレートセットにて、選択されているベーシックレートの最小値よりも低いレートを選択しないでください。
  • 6.21.4 [R274614]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ダイナミックVLANが有効のVAPでは、IPv6のRouter AdvertisementのIP自動設定を有効にしたIPv6通信を利用できません。
  • 6.21.5 [R316019]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    本製品の起動直後に無線接続を行う場合、コンソールにログインプロンプトが表示されてから1分ほどお待ちいただくか、WIRELESS LAN LEDが点灯するまでお待ちください。

  • 6.21.6 [W037597]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    WDSと高速ローミングの併用時、WDS間で使用できるVLANは1つだけです。

  • 6.21.7 [R326332]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    APプロファイル設定で無線が無効に設定されている状態で管理下APに設定適用した場合、以下の設定が管理下APに適用されませんが、無線が無効の時これらの設定は使用されないため動作に影響はありません。
    ・エアタイムフェアネス
  • 6.21.8 [R373465]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    show wireless ap localでサポートしていない無線3のステータスが表示されます。
  • 6.21.9 [R418664]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    Radio3において自動チャンネル選択の候補チャンネルの初期値がPSCになっていません。必要に応じてchannelsコマンドから変更してください。
  • 6.21.10 [R427712]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    mac-auth radius dynamic-authorization-clientコマンドのパスワードは49文字を超えないように設定してください。超えてしまった場合、機器の再起動後に正常に動作できなくなります。
  • 6.21.11 [R429076]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ウォールドガーデン用DNSプロキシを有効にした場合は、ウォールドガーデンにはFQDN形式のみ登録してください。 IPv4アドレス形式で登録されたアドレスに対するページに対するウォールドガーデンは正しく動作しません。
  • 6.21.12 [R429641]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    show wireless ap(local)コマンドの実行時に local キーワードを指定すると後続の brief、status、detailオプションを指定できません。 これらのオプションを使用する場合は下記のように local を省略して実行してください。
    show wireless ap brief
    show wireless ap status
    show wireless ap detail
  • 6.21.13 [R442116]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    CLIからPasspoint設定を入力する場合、Operating Class Indicationは16文字以内で入力をしてください。
  • 6.21.14 [R442407]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    CLIからPasspointの設定を行う場合、必須設定である以下の項目の設定なしに設定適用が行えてしまいますが、以下の必須設定は必ず行ってください。
    • Operator name
    • Domain name
    • NAI realm information
  • 6.21.15 [R442412]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    CLIからPasspointの Downstream Group‑Addressed Forwarding および Proxy ARP を同時に無効にして設定適用が行うことができてしまいますが、Passpointを有効にする場合は、これらのうち少なくとも一方を有効にしてください。
  • 6.21.16 [R445784]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    WPAエンタープライズのダイナミックVLANとAMFアプリケーションプロキシーの併用は未サポートです。
  • 6.21.17 [R446247]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    Web認証のウォールドガーデンにFQDN形式で合計60個以上登録されている環境において、無線APとDNSサーバー間で通信不良や極端な通信遅延が発生すると、無線APのWeb認証関連の処理が遅くなり、Web認証機能が正しく動作しなくなります。
    この問題は無線APとDNSサーバー間の通信が改善されると自然に復旧します。
    ウォールドガーデン用DNSプロキシを有効にすることで本事象の回避を行うことが可能です。
  • 6.21.18 [R446436]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DHCPからDNSサーバーのIPアドレスを登録しているとき、DHCPサーバーから提供されるDNSサーバーのアドレスが変更されると、Web認証のウォールドガーデン用DNSプロキシが正しく動作しなくなります。 Web認証のDNSプロキシーを利用する際は、DHCPサーバーから提供されるDNSサーバーのアドレスを変更しないようにしてください。 または、DNSサーバーのIPアドレスを手動で登録するようにしてください。
  • 6.21.19 [R445527]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    WPA3エンタープライズVAPおいて、PMKキャッシュをつかった接続をおこなうことはできません。 PMKキャッシュによる接続が行われた場合は、PMKキャッシュは使われず通常の接続になります。
  • 6.21.20 [R443032]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    各VAPにエアタイムを手動で割り当てている環境において、複数の規格の無線クライアントが混在して接続していると、古い規格であるIEEE 802.11b/g/aで動作する無線クライアントに対するエアタイムの割り当て率が指定した値よりも少なく動作することがあります。
  • 6.21.21 [R443035]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    バンドステアリング使用時、IEEE 802.11vに対応していない無線クライアントでは、ステアリング開始に数秒の遅れが生じることがあります。
  • 6.21.22 [R447484]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    キャプティブポータル機能を使用している場合、テクニカルサポート情報に関連プロセスのメモリー情報が一部出力されないことがあります。
  • 6.21.23 [R455047]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    MLOをサポートしている無線クライアントをMLO VAPに接続した際、CLIから無線クライアントの接続情報を確認した際、接続チャンネルが 0 と表示されてしまいますが、動作に影響はありません。また、テクニカルサポート情報に表示される無線クライアントの接続情報でも同様に、接続チャンネルが 0 と表示されます。 GUIの接続クライアントの接続情報では正常に確認することができます。
  • 6.21.24 [R455175]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    MLO VAPに無線クライアントが接続した場合、接続クライアント数が正しく表示されないことがあります。
  • 6.21.25 [R460388]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    WDS構成を利用する場合は、有線無線インターフェース共にブリッジインターフェース「br0」以外を指定してください。 本バージョンでは WDS間通信は、単一VLANの通信のみ可能です。
  • 6.21.26 [R461478]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    OpenRoaming 関連の認証基盤を使った Passpoint は未サポートです。
  • 6.21.27 [2607000]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    無線LANコントローラーとして動作かつ無線機能を利用しているときは、wireless ap-configuration pull ap local(local) コマンドを実行しないでください。
  • 6.21.28 [R453998]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    PasspointのL2 Traffic Inspection and Filtering機能は未サポートです。
  • 6.21.29 [R462800]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    MLO VAPを有効にして設定適用を行った際、無線ネットワーク内のブリッジとVLANID設定をmldインターフェースに反映することができません。 mldインターフェースへのブリッジ、VLANID設定は手動で設定してください。
  • 6.21.30 [R463402]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    無線ネットワークのMAC認証でRADIUS Dynamic Authorization使用時に、AT-RADgateからSupplicantを切断するための'Disconnect-Request'を受信すると、'Disconnect-NAK'を送信しSupplicantの切断ができません。
  • 6.21.31 [R464691]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    機器の再起動時、意図せず最大出力で無線送信されてしまうことがあります、機器の再起動時は無線設定の再適用を実施してください。

6.22. ダッシュボード

  • 6.22.1 [R450741]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    「Top10アプリケーション」ウィジェットにおいて、「ルール追加」欄の見出しとボタンが揃っていませんが動作に問題はありません。

6.23. Vista Manager mini / ネットワークマップ

  • 6.23.1 [R462728]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ヒートマップにおいて、無線切り替えリストボックスを操作すると、クリックによるズーム操作およびクライアント移動のアニメーションが動作しません。
    本事象が発生しているときは、トポロジーマップに戻った場合もクリックによるズーム操作が動作しません。
    なお、クライアント数の表示やクライアントリストの表示、ならびに、マウスホイールによるズーム操作に影響はありません。

6.24. Vista Manager mini / 無線管理

  • 6.24.1 [R449838]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    監視＞アクセスポイント画面においてAT-TQRシリーズのファームウェア更新は未サポートです。

6.25. ネットワーク基本設定

  • 6.25.1 [R455342]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DNSリレー画面において、有効/無効を切り替えても状態表示に反映されません。有効/無効の変更後は同画面を再読み込みしてください。
  • 6.25.2 [R455346]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DNSリレー画面から送信元インターフェースの設定を削除することはできません。
    同設定が不要になったときは、CLIから no ip dns forwarding source-interface を実行してください。

6.26. PPP

  • 6.26.1 [R019570]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    PPPoEクライアントとして動作している場合、PPPoE ACからPADTメッセージを受信しても、該当PPPoEセッションを保持し続けます。これを回避するには、keepaliveコマンドを利用してLCP EchoパケットによるPPP接続の状態監視を有効にしてください。
  • 6.26.2 [R097489]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    no encapsulation ppp でPPPインターフェースを削除する場合は、該当PPPインターフェースの下位（親）インターフェース上で実行してください。
  • 6.26.3 [R136041]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    PPPインターフェース上のIPv6アドレスをno ipv6 addressで削除すると、以下のメッセージがコンソール上に表示されますが、メッセージのみの問題で、アドレスは正しく削除されます。 

    % Unknown error -1
  • 6.26.4 [R291740]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    PPPoEインターフェースでIPv6アドレスを取得する構成ではオンデマンド接続設定は未サポートです。

6.27. ブリッジング

  • 6.27.1 [R017881]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    実インターフェースとその上に作成した802.1QサブインターフェースのUp/Down状態が異なる場合、サブインターフェースにIPアドレスを設定することができません。サブインターフェースにIPアドレスを設定するときは、実インターフェースとサブインターフェースのUp/Down状態を合わせてください。
  • 6.27.2 [R018524]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    複数の802.1Qサブインターフェースに対して、同一のIPv4アドレスやIPv6アドレスを設定してもエラーになりませんのでご注意ください。
  • 6.27.3 [R088583]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ブリッジインターフェース（brX）でユニキャストパケットを受信しても、show interfaceコマンドで表示されるカウンターが増加しません。
  • 6.27.4 [R090451]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DHCPクライアント機能が有効になっているethインターフェースをブリッジポートとしてブリッジグループに所属させる場合、DHCPクライアント機能を無効にしてからブリッジの設定をしてください。
  • 6.27.5 [R094360]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    IPv6機能が有効になっているインターフェースをブリッジポートとしてブリッジグループに所属させる場合は、あらかじめIPv6機能を無効にしてください。
  • 6.27.6 [R314479]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    VAPインターフェースをソフトウェアブリッジに割り当てたときは、特権EXECモードのwireless ap-configuration apply ap localコマンドを実行して無線設定を再適用してください。
  • 6.27.7 [R334390]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ブリッジインターフェース（brX）上で作成したサブインターフェースにてDHCPサーバー機能を使用している構成において、サブインターフェースを削除する場合、DHCPサーバー機能の設定を削除してから、サブインターフェースを削除してください。
  • 6.27.8 [R388980]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    65個以上のMACアドレスが登録されるブリッジ構成において、ソフトウェアブリッジのフォワーディングデータベース（show bridge macaddrコマンド）に表示されるMACアドレス数は最大64個までですが、表示だけの問題であり動作に影響はありません。
  • 6.27.9 [R460389]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    有線ポート間（eth1とeth2）をまたぐ有線通信構成(カスケード)においては、有線インターフェースでブリッジインターフェース「br0」以外を利用してください。

6.28. IP

  • 6.28.1 [1803049]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    本製品にデフォルト経路が複数登録されている場合、DNSなどの本製品自身が送信するパケットの送信元IPアドレスとして、実際にパケットを送信するインターフェースとは別のインターフェースのIPアドレスを使用することがあります。

6.29. IP / IPインターフェース

  • 6.29.1 [R127507]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    IPアドレスを動的取得するインターフェースのARPキャッシュにスタティックエントリーを追加するとき、IPアドレスが未取得の場合は設定が拒否されます。またこの場合、再起動すると起動時にIPアドレスが取得できていない状態となるため、設定が拒否されます。
  • 6.29.2 [R314425]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DHCPクライアント機能によりIPアドレスを取得している状態でDHCPクライアント機能を無効にした場合、自動学習したデフォルトルートを削除しませんので、設定を保存後、機器を再起動してください。

6.30. IP / 経路制御

  • 6.30.1 [1312057]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    デフォルト経路を登録しているにもかかわらず、show ip route databaseコマンドで Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
  • 6.30.2 [1312058]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    IP経路が20エントリー以上登録されていると、デフォルト経路を登録しているにもかかわらず、show ip routeコマンドで Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
  • 6.30.3 [R015256]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ネクストホップが直結サブネット上にないスタティック経路は未サポートです。
  • 6.30.4 [R018928]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    show ip routeコマンドで、デフォルトルート（0.0.0.0/0）にマッチするアドレスを指定した場合、経路が正しく表示されませんが、表示のみの問題で、通信には影響ありません。
  • 6.30.5 [R019186]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    本製品が送出するISAKMPメッセージはフローベースECMPではなく、パケットベースECMPで送出されます。VPN接続には影響ありません。
  • 6.30.6 [R293931]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    show ip routeコマンドでA.B.C.DまたはA.B.C.D/Mパラメーターを指定したときに表示される経路情報は、IP経路表（RIB: Routing Information Base）に登録されている経路の中で最初に条件に一致したものであり、最適な経路ではない場合があります。

6.31. IP / VRF-Lite

  • 6.31.1 [R084350]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    VRF-Liteを使用している環境でトンネルインターフェース経由のスタティック経路を設定している場合、該当トンネルインターフェースの動作モードを変更するときは、該当トンネルインターフェースを削除してから新しい動作モードで再作成するか、該当トンネルインターフェースの動作モードを変更した後でスタティックルートを削除し再設定してください。
  • 6.31.2 [R139234]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    VRFインスタンスのインターフェースへの割り当てと解除を連続して行う場合、数秒間間隔を空けてから実行してください。
  • 6.31.3 [R190067]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    VRF-Liteを使用して同一機器内で重複するIPアドレスを設定している場合、DHCPサーバー機能は併用できません。
  • 6.31.4 [R198017]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ランニングコンフィグ上のVRF-Liteに関する設定を確認する場合は、次のようにモディファイアとbeginフィルターを使用して確認してください。

    例） 

    awplus# show running-config | begin vrf
  • 6.31.5 [R228112]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    VRF-Lite環境において、no ip route vrf でIP経路表から経路を削除したときは、clear arp-cacheコマンドを実行しARPエントリーを削除してください。
    clear arp-cacheコマンドを実行しない場合、削除した経路に関連するARPエントリーが残り、削除した経路へのルーティングが行われつづけます。

  • 6.31.6 [R348107]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    VRFインスタンス間では、機器に設定したIPアドレスに対するPingに失敗します。
    グローバルVRFからのPingや、機器の配下に接続された端末によるVRFインスタンス間のPingは正常に行えます。

  • 6.31.7 [R362385]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    VRF環境において、各VRFインスタンスのループバックインターフェースにIPv6アドレスを設定する場合は、重複しないIPv6アドレスを使用してください。

6.32. IP / ARP

  • 6.32.1 [R075324]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    clear arp-cacheコマンドでvrfパラメーターを指定した場合、グローバルVRFインスタンスを含むすべてのVRFインスタンスで該当するIPアドレスのARPエントリーが削除されます。また、同コマンドではマネージメント用Ethernetポート（eth0）のARPエントリーは削除されません。なお、ARP学習には問題ないため、同コマンドでARPエントリーが削除されても直ちに再学習します。
  • 6.32.2 [R413187]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    プロキシーARP利用時は、設定後に再起動を実施してください。

6.33. IPv6

  • 6.33.1 [R013732]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    自身のIPv6アドレス宛てにpingを実行するとエラーメッセージが表示されます。
  • 6.33.2 [R015132]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    フラグメントされたIPv6 Echo Requestは利用できません。利用した場合Duplicateパケットは正しく再構築されませんのでご注意ください。
  • 6.33.3 [R019361]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    IPv6アドレスに対してpingコマンドを実行してからすぐにCtrl/Cでキャンセルすると、コンソールがロックされる場合があります。IPv6アドレスへのpingをキャンセルする場合は、ping実行から1秒以上経過してからキャンセルしてください。なお、コンソールがロックされてしまった場合は、コンソールタイムアウト後に復旧します。
  • 6.33.4 [R148254]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    IPv6プレフィックス情報のValid Lifetime値に0が設定されたRouter Advertisementパケットを受信した場合、そのプレフィックスを使用して生成されたIPv6アドレスがIPv6インターフェース情報からすぐに削除されませんが、動作には影響ありません。
  • 6.33.5 [R217344]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ipv6 forwardingコマンドを有効化している場合、IPv6アドレスを割り当てていないインターフェース上でもIPv6トラフィックが転送されます。
  • 6.33.6 [R225003]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    分割されたIPv6パケットの特定フラグメントを重複して受信した場合、該当IPv6パケット全体が破棄されることがあります。

6.34. IPv6 / IPv6インターフェース

  • 6.34.1 [R014453]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    受信したルーター通知（RA）パケットによりIPv6インターフェースのアドレスを自動設定する場合、RAパケットにMTUオプションが設定されていてもその値を採用しません。
  • 6.34.2 [1412032]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DHCPv6クライアント機能を使用した場合、DECLINEカウンターが動作しません。
  • 6.34.3 [R059860]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    PPPインターフェースでRAによるIPv6アドレス自動設定（ipv6 address autoconfigコマンド）を有効にした場合、受信したRAパケットの送信元をネクストホップとするデフォルト経路が自動的に設定されます。
  • 6.34.4 [R085540]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    IPv6アドレスを設定したインターフェースのリンクステータスがダウンとなっている状態でshow interfaceコマンドを実行した場合、該当インターフェースに設定したIPv6の情報が表示されませんが、表示のみの問題で、動作には影響ありません。

    インターフェースに設定したIPv6アドレスの情報を確認したい場合は、show ipv6 interfaceコマンドを使用してください。

  • 6.34.5 [1707031]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    DHCPv6クライアント機能において、Rebindメッセージを送信した際に以下のログが出力されますが、動作には影響ありません。 

    daemon.err awplus dhclient: dhc6: send_packet6() sent -1 of 81 bytes
daemon.err awplus dhclient: dhc6: send_packet6() sent -1 of 81 bytes
  • 6.34.6 [R142342]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    インターフェースからIPv6アドレスを削除すると、ipv6 enableコマンドの動作は引き続きインターフェースに適用されていますが、ランニングコンフィグには表示されません。 IPv6を無効にするには、該当インターフェースでno ipv6 enableを実行してください。
  • 6.34.7 [R157455]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    IPv6 IPoE構成において、インターフェースに割り当てられたグローバルIPv6アドレスが削除されても、動的に学習したIPv6 DNSサーバー情報は保持されます。
  • 6.34.8 [R168760]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DHCPv6 PDクライアント機能を有効にするインターフェースでは、ipv6 enableコマンドを設定しないでください。
  • 6.34.9 [R221055]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    show ipv6 interfaceコマンドの実行結果において、本来stateがdeprecatedであるべきインターフェースもpreferredとして表示されますが、表示のみの問題で、動作には影響ありません。
  • 6.34.10 [R267904]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    設定変更等により、同一IPv6アドレス、かつ異なるサブネットマスク長を持つ2つのIPv6アドレスを同一インターフェース上に設定し、最初に設定したIPv6アドレスを削除した場合、該当インターフェースをいったん無効化してから再度有効化してください（shutdown → no shutdown）。

  • 6.34.11 [R290395]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ipv6 address autoconfigコマンドにて存在しないインターフェース名を設定した場合、エラーメッセージを出力しますが、コンフィグに反映されます。
  • 6.34.12 [R290429]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ipv6 address autoconfigコマンドでグローバルIPv6アドレスを学習しているとき、no ipv6 address autoconfigで設定を削除しても、プレフィックスの有効期限が切れるまでグローバルIPv6アドレスは残り続けます。
  • 6.34.13 [R334139]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    IPv6インターフェースが送信するルーター通知（RA）パケットの送信間隔を変更する場合は、既存の送信間隔と異なる値を設定してください。 同じ値を設定すると、ルーター通知（RA）パケットが送信されないことがあります。

6.35. IPv6 / IPv6トンネル

  • 6.35.1 [R174947]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    IPv6トンネルインターフェースがダウンすると、以下のような警告ログが出力されることがありますが、動作には影響ありません。 

    kern.warning awplus kernel: ip6_tunnel: tunnelXX xmit: Local address not yet configured!

6.36. IPv6 / 経路制御

  • 6.36.1 [R097080]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    IPv6のデフォルト経路設定で、ネクストホップにグローバルユニキャストアドレスを設定している場合、該当経路がダウンすると次のようなログが記録されることがありますが、動作には影響ありません。このメッセージを回避するには、ネクストホップとしてリンクローカルアドレスを設定してください。 

    HSL[640]: HSL: ERROR:   Route could not be added : No route to host
HSL[640]: HSL: ERROR: Error adding route ::/0 to kernel
HSL[640]: HSL: ERROR: Failed to add IPv6 prefix 0x0/0x0 nexthop 0x10000fd entry to TCP/IP stack ret= -309
  • 6.36.2 [R391392]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    show ipv6 routeコマンドでVRFインスタンスを指定した場合、[TYPE|X:X::X:X|X:X::X:X/M]のパラメーターの使用は未サポートです。

6.37. IPv6 / 近隣探索

  • 6.37.1 [R014676]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    イベントログ上に Neighbor discovery has timed out on link eth1->5 のログメッセージが不要に表示されることがあります。これは表示のみの問題で、通信には影響ありません。
  • 6.37.2 [R018113]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ipv6 nd reachable-timeコマンドを使用することができません。Reachable Timeフィールドは初期値のまま使用してください。
  • 6.37.3 [R087078]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ipv6 nd ra-interval コマンドで設定されている値よりも小さい値を ipv6 nd ra-lifetime コマンドで設定すると、ルーター通知（RA）が正しく送信されないことがあります。ipv6 nd ra-lifetime コマンドには ipv6 nd ra-interval コマンドで設定されている以上の値を設定してください。
  • 6.37.4 [R290181]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    ipv6 nd prefixコマンドで1つのインターフェースに複数のIPv6プレフィックスを設定した場合、以下のログが出力されますが、動作に影響はありません。 

    daemon.warning awplus radvd[1766]: our AdvPreferredLifetime on [INTERFACE] for [IPv6 Prefix Address] doesn't agree with [link-local-address]
  • 6.37.5 [R290182]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ipv6 nd prefix auto-advertiseコマンドが有効（初期値）、かつipv6 nd prefixコマンドにてIPv6プレフィックスを追加している機器において、no ipv6 nd prefixで追加したIPv6プレフィックスを削除しても、削除した不要なIPv6プレフィックスをルーター通知（RA）パケットに含めたまま通知し続けます。

6.38. UTM

  • 6.38.1 [R018543]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    ファイアウォールとNATの最大ルール数は両機能あわせて500ですが、ルール数が500に近づくにつれてパフォーマンスが低下するため、なるべくルール数は少なく設定してください。

    ルール数が多い場合は、以下の事象が発生します。

    • ルール数が500の場合、すべてのルールが有効になるまで約2分半かかります。
    • ルールを読み込んでいる間はすべてのパケットを破棄します。
    • ルールを読み込んでいる間にshow nat ruleコマンドを実行すると、有効になる前のルールは「*」付きで表示され、Hitsカウンターには-1が表示されます。また、すべてのルールが有効になってから、カウンターが正常に動作するまで45秒かかります。
  • 6.38.2 [R018564]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    無効なNATルールが存在する状態でshow nat ruleコマンドを実行すると、次のようなログが出力されますが、動作に影響はありません。 

    user.err awplus firewalld: NAT: Sending iptables -t nat -L PORT_FORWARDING_RULE_10 -v -x 2>&1 | grep DNAT | awk '{print $1}' failed
  • 6.38.3 [R018563]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    アプリケーションコントロール（DPI）機能を有効にした場合、NATルールにおいてアプリケーション「ftp」が正しく動作しなくなります。これを回避するため、アプリケーションコントロール（DPI）機能を使用する場合は、下記のようにしてFTP通信を表すカスタムアプリケーション「ftp」を定義してください。 

    awplus(config)# application ftp
awplus(config-application)# protocol tcp
awplus(config-application)# sport 1024 to 65535
awplus(config-application)# dport 21
  • 6.38.4 [1511030]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    Ethernetインターフェース上でスタティックNATを使用する場合、NATグローバルアドレスとして該当インターフェースと異なるIPアドレスを使用するときは、NATグローバルアドレスに対応するスタティックARPエントリーを対向装置に設定してください。
  • 6.38.5 [1601004]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    NAT機能において、portfwdルールとそれに対応するmasqルールが設定されている場合、portfwdルールにマッチするパケットを受け取ったときに、show nat ruleコマンドで表示されるHitsカウンターがportfwdルールとmasqルールの両方でカウントされます。これは表示のみの問題で、通信には影響ありません。

    なお、show nat ruleコマンドで実際のマッチ数を確認したい場合は以下の方法で確認可能です。

    • portfwdルールのマッチ数：portfwdルールのHitsを確認
    • masqルールのマッチ数：masqルールのHitsからportfwdルールのHitsを引いて確認
  • 6.38.6 [R061007]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    NAT機能とファイアウォール機能を併用している状態でファイアウォールを無効化した場合は、NAT機能もいったん無効化し、その後再度有効化してください。
  • 6.38.7 [R084080]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ファイアウォール機能において、2つのエンティティーを定義し、FTP通信を許可するルールをそれぞれ作成した場合、ファイアウォールのログには双方向のルールの分が表示されますが、通信には影響ありません。
  • 6.38.8 [1702057]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    サブネットベースNATにおいて、with src、with dst オプションを含むルールをそれぞれ対になるように設定した場合、それらのルールに該当する最初の受信パケットが with dst のルールに該当し、その戻りとなる with src のルールに該当するパケットを送信する場合、with dst ルールのカウンターだけでなく with src ルールのカウンターも上昇しますが、NAT通信には影響ありません。
  • 6.38.9 [R090441]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    アプリケーションコントロール（DPI）機能が不正と認識するパケット（TCP/UDPポート番号やペイロード値の不備など）を受信した場合、コンソール上に次のようなログが出力されますが、通信に影響はありません。このログを非表示にするには、log exclude コマンドを使用して、該当ログを出力させないようにしてください。 
    streamd[471]: NAVL engine error (22)(Invalid argument)
  • 6.38.10 [1704027]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    ご購入時のようにアプリケーションシグネチャデータベースが存在しない状態でアプリケーションコントロール（DPI）機能を有効にした場合、下記のログメッセージが出力されますが、アプリケーションシグネチャデータベースのダウンロード完了後は正しく動作します。 

    awplus streamd[477]: Could not open NAVL library
awplus streamd[477]: Failed to enable DPI provider
  • 6.38.11 [R122572]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    アプリケーションコントロール（DPI）のシグネチャデータベースに含まれるアプリケーションと同様のものをカスタムアプリケーション定義で作成している場合、そのカスタムアプリケーション定義を削除する場合は、DPIを無効にした上で削除するようにしてください。
  • 6.38.12 [R136527]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    カスタムアプリケーション定義を設定しそれをファイアウォールルールに適用する場合、アプリケーションの送信元ポートに範囲指定する必要がないのであれば、anyなどを設定せず未指定のままとしてください。
  • 6.38.13 [R141472]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    IPS、URLフィルタリングのうち1つ以上の機能を使用している場合、起動時に以下のログが出力されることがありますが動作に影響はありません。 
    00:42:01 awplus real_init: network/suricata main process (xxx) killed by USR2 signal
00:42:01 awplus real_init: network/suricata main process ended, restarting
  • 6.38.14 [R163325]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    少数のメッセージのやり取りで通信が完了するプロトコル（DNS等）が各エンティティーの統計情報にカウントされないことがあります。
  • 6.38.15 [R165423]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    事前定義済みアプリケーションAWCを使用する場合、手動でTCP/UDPの終点ポートに65439を追加してください。
  • 6.38.16 [R166143]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    NATのportfwdまたはnetmapルールを削除した場合、以下のエラーログが出力されますが、動作には影響ありません。 

    local5.err awplus firewalld[604]: CB: not found ((null)/*)
  • 6.38.17 [R166574]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    アプリケーションコントロール（DPI）機能の有効時、ポートのリンクアップ直後に通信が発生した際に下記のログが出力されることがありますが、動作に影響はありません。 
    kernel: NMRING: No iif for processed prerouting packet
  • 6.38.18 [R166575]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    トラフィックの転送中に、DPI機能を無効もしくは有効にすると、下記エラーログが出力されることがありますが、トラフィックへの影響はありません。 
    kernel: NMRING(TX): no priv
kernel[383]: Last message 'NMRING(TX): no priv' repeated 229 times, suppressed by syslog-ng
  • 6.38.19 [R177579]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DPI機能の有効/無効を繰り返すと、以下のログがコンソール上に表示されることがありますが、機能の動作に影響はありません。 
    servicefc: TTL expired
  • 6.38.20 [R237095]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    本製品のファイアウォール＋NATポートフォワーディング経由でAT-Vista Manager EXやAlliedWare PlusのWeb GUIにアクセスする場合、初回アクセスに失敗することがありますが、その場合は再度アクセスしてください。
  • 6.38.21 [R238408]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    アプリケーションコントロール（DPI）機能において、サンドバイン社が提供するアプリケーションシグネチャデータベース（provider procera）を使用している場合、アプリケーションコントロールライセンスの有効期限が切れるとルーターを経由する通信が停止します。
    有効期限が切れた場合は、DPI機能を無効化してください。また、有効なライセンスを再適用した場合は、再びDPI機能を有効にすることで使用可能な状態になります。

  • 6.38.22 [R338373]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    AT-Vista Manager EXとの併用によりDPI学習キャッシュを共有している構成において、DPIサーバーとDPIユーザーがトンネルで接続されている場合、以下の条件で発生した通信のみDPI学習キャッシュ情報としてDPIユーザーに共有します。
    ・DPIユーザーで既に学習されている通信である。
    ・DPIサーバーで発生した通信である。
  • 6.38.23 [R339106]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DPIアプリケーション共有（Vista Manager EXのDPI設定画面で提供元「リモート」を選択）を有効にすると、下記のcriticalログが出力されることがありますが、ログのみの問題であり動作に影響はありません。 
    dpi: Failed to add rules
  • 6.38.24 [R413761]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    Web GUIでは、エンティティーのネットワーク定義に無効なIPv4サブネットを設定してもエラーになりません（CLIから設定するときはエラーになります）。
    無効なIPv4サブネットを含むネットワーク定義をファイアウォールなどのルールで使用した場合、そのルールは無視されます。
    また、再起動時に無効なIPv4サブネットを含むネットワーク定義はエラーとなりランニングコンフィグに反映されませんので、起動時にエラーが出力されていないかCLIでご確認ください。

  • 6.38.25 [R409895]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    ブラックリストおよびホワイトリストファイルの改行コードにはLFを使用してください。
    改行コードがCRLFだとこれらのリストが動作しません。

  • 6.38.26 [R417967]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    アプリケーションシグネチャデータベースに、サンドバイン社が提供するデータベース(procera)を使用し、アプリケーションコントロール（DPI）機能を有効にすると、DPIプロセスがまれに異常終了することがあります。ただし、このデータベースに製品内蔵のアプリケーションシグネチャデータベース(built-in)を使用した場合は、この問題は発生しません。

6.39. トラフィック制御 / Quality of Service

  • 6.39.1 [R447425]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    QoS機能とDPI機能を併用する場合は、DPI機能を有効にした後にQoS機能を有効にしてください。
    また、QoS機能とDPI機能をすでに併用している構成において、QoS機能だけを使用する構成に変更する場合は、両機能を無効にした上で、QoS機能を再度有効にしてください。
  • 6.39.2 [R450757]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    トラフィック制御を使用している環境において、設定、設定変更、機能の無効化/有効化を行うとトラフィックシェーピングが開始されるまで時間がかかることがあります。
    また、開始するまでに以下のようなログが出力されます。 
    awplus kernel: [10623.132911] nf_conntrack: nf_conntrack: table full, dropping packet
awplus apteryxd: INDEX: No response
    設定、設定変更、機能の無効化/有効化を行う場合、トラフィックの受信ポートに対してshutdownを実施してから設定変更等を行い、その後同ポートにno shutdownを実施してください。

    開始までにかかる時間はファイアウォールセッション数に依存します。
    テスト環境での結果(参考値)：
    　・ファイアウォールセッション数 約 200,000：約20分～約1時間
    　・ファイアウォールセッション数 約 65,000 ：約1分

6.40. トラフィック制御 / ポリシーベースルーティング

  • 6.40.1 [1803051]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    始点アドレス（tunnel source）をインターフェース名で指定したトンネルインターフェースでSD-WANのリンク監視機能を使用すると、起動時に以下のようなエラーログが出力されることがありますが、動作に影響はありません。 
    user.err awplus linkmond[579]: Probe[PROBE0]: Failed to bind socket [Bad value for ai_flags] (errno=126)
  • 6.40.2 [R120951]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ポリシーベースルーティングとVRF-Liteの併用は、グローバルVRFインスタンス上でのみサポートです。
  • 6.40.3 [R338196]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    複数のnexthopを設定したポリシーベースルーティング（PBR）ルールにおいて、一部のnexthopがダウンしている場合、show pbr rulesコマンドにおいて当該ルールのActive項がYesと表示されるべきですが、Noと表示されます。表示のみの問題で、通信可能なnexthopを使用してPBRルールは正常に動作します。

6.41. トラフィック制御 / SD-WANロードバランス

  • 6.41.1 [R137569]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    SD-WANロードバランスとDPIを併用する場合は、DPI有効化後に設定を保存し再起動してください。
  • 6.41.2 [R177812]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    show pbr rulesコマンドの出力において、連続プローブ失敗回数（Consecutive Loss）が到達不能判定しきい値（Consecutive loss unreachable when）に到達しても、Next-hopが到達不能の表示（Down: Destination unreachable）になりませんが、表示上の問題で動作には影響ありません。
  • 6.41.3 [R325831]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    IPsecトンネルを通るリンク監視プローブを設定する場合は、下記の機能を1つ以上有効にしてください。
    ・DPI
    ・IPS
    ・URLフィルター
  • 6.41.4 [R326037]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    起動時にまれに下記のエラーログが出力されることがありますが、動作に影響はありません。 

    local6.err awplus pbrd: CMSG(xx).tport.linkmon.re/tmp/linkmon_registration: Failed to connect to remote host. Error:No such file or directory
  • 6.41.5 [R344707]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    linkmondプロセスが異常終了すると、リンク監視機能のコマンドが削除されます。本事象が発生した場合はリンク監視機能を再設定するか、デバイスを再起動してください。

6.42. IP付加機能 / DNSリレー

  • 6.42.1 [1611029]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    IPsecトンネルインターフェース経由でDNSリレーを行う場合は、ip dns forwarding source-interfaceコマンドを使用しないでください。
  • 6.42.2 [R146812]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    DNSリレーの設定を含む起動時コンフィグで起動した際、以下のログが出力されることがありますが、動作には影響ありません。 

    dnsmasq[1750]: cannot open named out pipe
  • 6.42.3 [R188465]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    DNSリレーを有効にしている機器にてIMIモジュールの異常終了が発生した場合、以下のようなエラーログが大量に出力されますが、動作には影響ありません。 

    daemon.err awplus dnsmasq[3490]: recv AW+ event, but cannot read msg: Success
daemon.err awplus dnsmasq[395]: Last message 'recv AW+ event, but ' repeated 9469 times, suppressed by syslog-ng on awplus
  • 6.42.4 [R356202]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DNS46機能を使用する構成にて、FQDNエンティティーを使用する場合、FQDNエンティティーにはIPv4アドレスのみ追加されIPv6アドレスは追加されません。
    また、DNS64機能を使用する構成にて、FQDNエンティティーを使用する場合、FQDNエンティティーにはIPv6アドレスのみ追加されIPv4アドレスは追加されません。

6.43. IP付加機能 / DHCPサーバー

  • 6.43.1 [R015516]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    同じDHCPクライアントから2回目の割り当て要求があった場合、割り当て中のIPアドレスはshow ip dhcp bindingコマンドの実行結果で表示されるIPアドレス割り当て状況に残ったままになります。リースしているアドレスの使用期間が満了すると、当該のIPアドレスは割り当て状況一覧から消去されます。
  • 6.43.2 [1402063]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    show ip dhcp bindingコマンドでDHCPクライアントへのIPアドレス割り当て状況を確認するとき、いくつかのDHCPプールに関する情報が表示されないことがあります。
  • 6.43.3 [R161041]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DHCPサーバーの払い出し対象外のインターフェースでDHCP Requestパケットを受信した場合、DHCP NACKを返信します。
  • 6.43.4 [R250150]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    ip dhcp poolコマンドでDHCPモードに移行後、未設定の静的IPアドレスを指定して no host A.B.C.D を実行すると機器のホスト名の設定（hostnameコマンド）が削除されます。
    その場合は、グローバルコンフィグモードのhostnameコマンドで機器のホスト名を再設定してください。

  • 6.43.5 [R390905]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    受信したDHCPリクエストメッセージに含まれるサーバーIDをチェックしないため、他のDHCPサーバー宛のDHCPリクエストメッセージも処理します。 なお、DHCPクライアントは、指定したDHCPサーバー以外からのDHCPメッセージを無視するため、動作に影響はありません。
  • 6.43.6 [R454532]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DHCP経由でDNSサーバーのIPアドレスを取得するように設定されている場合、DHCPリース更新中にDNSサーバーのアドレスが変更されると、Web認証のウォールドガーデン機能が正常に動作しなくなることがあります。 Web認証のウォールドガーデン機能でFQDN形式を利用する際は、DNSサーバーは固定IPで設定してください。

6.44. IP付加機能 / DHCPリレー

  • 6.44.1 [R015180]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    show counter dhcp-relayコマンドのカウンターが正しく表示されません。
  • 6.44.2 [1412006]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DHCPリレー機能において転送可能なDHCPメッセージの最大長を設定した場合、その最大長より大きなパケットを受信してもパケットを正しく破棄せず、DHCPオプションの一部を削除して転送してしまうことがあります。
  • 6.44.3 [2503012]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DHCPリレーの下記コマンドは未サポートです。
    ・ip dhcp-relay short-lease
    ・ip dhcp-relay short-lease-ipv6

6.45. IP付加機能 / DHCPv6サーバー

  • 6.45.1 [R014464]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    複数のDHCPv6プールを設定する際は、アドレス範囲やプレフィックスが異なるDHCPv6プールに重複しないように設定してください。
  • 6.45.2 [R015720]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DHCPv6サーバー使用時、DHCPv6サーバー配下のホストに、DHCPプール内のIPv6アドレスを固定設定しないでください。
  • 6.45.3 [R016424]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DHCPv6プールのサポートリミットは200個です。
  • 6.45.4 [R215038]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DHCPv6-PDサーバーとDHCPv6-PDクライアント間で、複数回ダウン、アップを繰り返したとき、DHCPv6-PDサーバーがリンクローカルアドレスではなくグローバルアドレスを送信元アドレスとするパケットを送信することがあります。
  • 6.45.5 [R296809]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DHCPv6クライアント機能が有効なインターフェースをDHCPv6サーバー機能が動作するよう設定変更する場合は、DHCPv6クライアントの設定を無効にした上で設定を保存し、デバイスを再起動した後にDHCPv6サーバー機能を設定してください。
  • 6.45.6 [R369939]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DHCPv6サーバーとDHCPv4サーバーの両方を有効にし、NDプロキシーを使用しない構成において、DNSサーバーアドレス（オプションコード23）をDHCPv6クライアントに通知できないことがあります。本事象を回避するためには、RSTPを有効にしてください。

6.46. VPN / トンネルインターフェース

  • 6.46.1 [R017707]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    複数のトンネルインターフェースで同じ対向アドレス（tunnel destination）を設定した場合、2つ目以降のトンネルインターフェースでは対向アドレスの設定削除ができません。2つ目以降のトンネルインターフェースで対向アドレスを変更したい場合は、tunnel destinationコマンドを再実行して上書き設定するか、いったん該当トンネルインターフェースを削除したのち、再作成してください。
  • 6.46.2 [R017954]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    IPv6トンネルインターフェースのTTLをtunnel ttlコマンドで変更した場合は、設定を保存して再起動してください。変更後に再起動しないと、ルーティングが正常に行われなくなることがあります。
  • 6.46.3 [R018239]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    トンネルインターフェースの下位インターフェース（親インターフェース）に対してshutdown/no shutdownを繰り返し実行しないでください。繰り返し実行すると、トンネル経由の通信が行えなくなることがあります。
  • 6.46.4 [R018528]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    トンネルインターフェースのMTUを変更すると次のようなエラーメッセージがログに出力されますが、通信には影響ありません。 

    user.err XXXX HSL[1253]: HSL: ERROR: Error finding iif L2 interface info 11
user.err XXXX HSL[1253]: HSL: ERROR: Group(xxx.xxx.xxx.xxx) Source
  • 6.46.5 [R018581]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    tunnel sourceコマンドでは「lo」から始まる無効なインターフェース名を設定することができますが、動作しないため該当インターフェースを指定しないようにしてください。
  • 6.46.6 [1702003]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ネクストホップにトンネルインターフェースを設定したスタティックルートを使用する通信においては、転送可能な宛先IPアドレスが約6200件になります。
  • 6.46.7 [R122538]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    再起動後、PPTPパケットにSD-WANロードバランスやポリシーベースルーティングのルールが適用されないことがあります。その場合は、PPTPの再接続をしてください。
  • 6.46.8 [R130227]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    CPU使用率が高騰している状態でIPsecトンネルインターフェースの設定を読み込んだ場合、トンネルインターフェースでマルチキャスト通信ができなくなる場合があります。この場合、該当トンネルインターフェースにてトンネルモード（tunnel mode）を再設定してください。

6.47. VPN / IPsec

  • 6.47.1 [1602016]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    IPsec SA、ISAKMP SAのrekeyのタイミングでshow ipsec saコマンドまたはshow isakmp saコマンドを実行した場合、以下のログが出力されることがありますが、通信や機能には影響ありません。

    その場合は、10秒程度時間をおいてから再度コマンドを入力することで正常に情報を確認できます。 

    IMI[671]	SEARCH: Error processing request.
IMI[671]	SEARCH: No response
IMI[671]	RPC[17]: Recv data error: Bad file descriptor
apteryxd	SEARCH: Error processing request.
apteryxd	No response from indexer for path "/isakmp/sa/
  • 6.47.2 [1607052]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ルーティングを行うIPsecトンネルではトンネルインターフェースのMTU値を1300に設定してください。
  • 6.47.3 [R071514]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    1つのIPsecトンネルインターフェース上で複数のIPsec SAを確立する設定をした場合は、設定を保存し再起動してください。
  • 6.47.4 [R075604]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    tunnel remote nameコマンド、tunnel local nameコマンドで指定する対向装置ID、自装置IDは63文字以内で設定してください。
  • 6.47.5 [1703088]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ダイナミックDNSクライアント機能を利用して IPsec 接続する構成では、対向トンネルインターフェースのIPアドレスにPingポーリングを行い、同アドレスへの到達性が失われた場合にスクリプトを実行して、定期的に（たとえば10秒おきに）ISAKMP SAの削除とIPsecトンネルの宛先を設定しなおすようにしてください。
  • 6.47.6 [R171460]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    GREoverIPsecトンネルインターフェースにリンク監視プローブを設定すると、以下のログが出力されることがありますが、動作に影響はありません。 
    kern.crit awplus kernel: ATL Virtual Device tunnel1 Error-Loop
  • 6.47.7 [R189052]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    IPv4 over IPv6 IPsecトンネル経由で、AMFノードをAMFセキュア仮想リンクにより接続する場合、IPv4 over IPv6 IPsecトンネルのMTUを1390以下に設定してください。
  • 6.47.8 [R221045]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    IPsecで保護されたトンネルを使用するとき、トンネルの自装置ID（tunnel local name）と対向装置ID（tunnel remote name）には、トンネルインターフェース名（tunnelx）を設定しないようにしてください。
  • 6.47.9 [R234545]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    同じ始点・終点アドレスを持つIPsec over IPv4トンネルとL2TPv3トンネルは同時に使用できません。
  • 6.47.10 [R268914]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    tunnel oper-status-control ipsecを使用して複数の拠点とFQDNによるVPNを接続する構成において、一つの拠点とのVPNが切断され再接続に失敗するとすべての拠点に対してFQDN解決を実施しますが、接続された拠点間のVPN通信には影響ありません。
  • 6.47.11 [R314494]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    IPsec利用時はファイアウォールを有効にしてください。
  • 6.47.12 [R370151]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    複数のIPsecトンネルインターフェースを指定してtunnel local selector コマンド、tunnel remote selectorコマンドを設定した場合、以下のHSLエラーメッセージを出力し適用が失敗しますので、個別にトンネルインターフェースを指定して設定を適用してください。 
    HSL[XXXX]: HSL: WARNING: IP address set failed (Resource temporarily unavailable)
HSL[XXXX]: HSL: WARNING: Couldn't add address to OS -19

6.48. VPN / L2TPv3

  • 6.48.1 [R445750]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    L2TPv3 over IPv6 構成において、トンネルインターフェースでパケットのフラグメント処理に失敗すると、パケットロスが発生します。

6.49. VPN / OpenVPN

  • 6.49.1 [R018052]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    OpenVPN Tun(L3)トンネルインターフェースの設定時、IP packet with unknown IP version=15 seen というログメッセージが出力されることがありますが、動作に影響はありません。
  • 6.49.2 [R208375]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    tunnel openvpn expiry-kbytesコマンドで設定する通信量ベースのRekey（データチャンネルの暗号鍵更新）は 10～2097151 の範囲内で設定してください。
  • 6.49.3 [R268743]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    OpenVPN使用構成において、デフォルト経路の出力先にトンネルインターフェースなどの動的インターフェースを設定している場合、起動時に下記のwarningログが出力されることがありますが、動作に影響はありません。 

    openvpn[2098]: sitnl_route_save: rtnl: can't get ifname for index 0: No such device or address (errno=6)
  • 6.49.4 [R268838]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    IPアドレスや経路情報をDHCPサーバーから取得するOpenVPNクライアントが接続したとき、下記のようなエラーログが出力されますが、動作に問題はありません。 

    openvpn[2089]: userA/172.16.254.2:13050 MULTI: no dynamic or static remote--ifconfig address is available for userA/172.16.254.2:13050
  • 6.49.5 [R276819]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    OpenVPNクライアントとルーターに設定したOpenVPNの動作モード（TapもしくはTun）が異なる構成で接続すると、OpenVPN接続が成功したような表示となりますが、実際にはOpenVPN経由の通信はできませんので、正しい動作モードで接続するようにしてください。
  • 6.49.6 [R325985]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    OpenVPN接続時に以下のログが出力されることがありますが、通信に影響はありません。 

    daemon.warning awplus openvpn[xxxx]: xx.xx.xx.xx:xxxxx WARNING: 'tun-mtu' is used inconsistently, local='tun-mtu 1532', remote='tun-mtu 1500'

6.50. VPN / GRE

  • 6.50.1 [R019048]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    GREトンネルインターフェースにおいて、MTUよりサイズの大きいパケットを受信した場合、本来ならICMPv6の「Packet Too Big」を返すべきですが、「Destination Host Unreachable」を返します。
  • 6.50.2 [R019384]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    GREトンネルインターフェースにおいて、対向装置までの経路MTUがGREトンネルインターフェースのMTUよりも小さい場合、本製品はLAN側から受け取ったIPv6パケットを破棄し、送信元にICMPv6 Packet Too Bigエラーメッセージを返送すべきですが、エラーを返送せずにIPv6パケットをGREパケットにカプセル化してトンネル対向に向けて送信します。
  • 6.50.3 [R019104]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    GRE over IPv6トンネルインターフェースのMTU値をいったん設定した後で他の値に変更したときは、設定を保存してから再起動してください。
  • 6.50.4 [R070918]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    GRE over IPv6トンネルインターフェースの通信確立後に、該当トンネルインターフェースでIPsec保護を有効にした場合は、該当インターフェースをいったん shutdown し、その後 no shutdown してください。

6.51. VPN / マルチポイントVPN

  • 6.51.1 [R267978]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    センター側が2台のルーターによるVRRP冗長構成かつマルチポイントGREトンネルを使用したVPN構成において、VPN切断にともなう再接続時に時間を要する（9分程度）ことがあります。

6.52. アライドテレシスマネージメントフレームワーク（AMF）

  • 6.52.1 [1307026]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    リブートローリング機能でファームウェアバージョンをAからBに更新する場合、すでに対象ノードのフラッシュメモリー上にバージョンBのファームウェアイメージファイルが存在していると、ファームウェアの更新に失敗します。このような場合は、対象ノードから該当するファームウェアイメージファイルを削除してください。
  • 6.52.2 [R015304]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    AMFネットワーク内にマスターノードが存在しない場合でもAMFネットワークが構成できてしまいますが、AMF機能は利用できません。
  • 6.52.3 [R015724]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    AMFマスター上でatmf recoverコマンドによってメンバーノードの内蔵フラッシュメモリーの復元を実行した場合、復元が完了しても、マスターノード上で完了を示すメッセージが出力されません。復元の完了は、対象ノードにおけるログ出力によって確認できます。
  • 6.52.4 [R017038]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    atmf cleanupコマンドの実行後、再起動時にHSLのエラーログが表示されますが、通信には影響ありません。
  • 6.52.5 [R058488]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    log event-host atmf-topology-eventコマンド設定時、AT-Vista Manager EX用のイベントログは、同コマンドで指定したIPアドレスだけでなく、log hostで設定したすべてのSyslogサーバーに送信されます。
  • 6.52.6 [R060030]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    atmf backup guests nowコマンドで誤ったポートを指定してもエラーにならず、「Backup successfully initiated」と表示されます。
  • 6.52.7 [R083966]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    自動バックアップを中断した場合、AMFマスター上に以下のようなログが出力されますが、動作に問題はありません。

    • バックアップが完了しなかったAMFノード分のログ 
      ATMFFS[13301]: ATMF backup: Aborted backup for node ノード名 (ホスト名) due to insufficient media space
ATMFFS[13301]: ATMF backup: Aborted "ノード名 (ホスト名)" on backup by user request
    • その他のログ 
      ATMFFS[13301]: ATMF backup: Could not copy rsync log file to media
ATMFFS[13301]: ATMF backup: Errors occurred during all-nodes backup
  • 6.52.8 [1704002]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    atmf domain vlan コマンドの設定を変更し、保存、再起動すると、コンフィグ読み込み時にエラーが表示されますが、動作には影響ありません。

  • 6.52.9 [1707045]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    AMF仮想リンクのローカル側IPアドレスとして、tunnel sourceコマンドでPPPインターフェースを指定したトンネルインターフェースのIPアドレスを使用している構成において、トンネルインターフェースのIPアドレスを削除したい場合は、最初に該当するAMF仮想リンク設定を削除してからトンネルインターフェースのIPアドレスを削除してください。

  • 6.52.10 [R118506]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    デフォルトのAMFマネージメントVLANを使用している環境ではno atmf management vlanを実行しないでください。

  • 6.52.11 [1803028]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    AMFセキュアモードで、AMFノードのオートリカバリーを実行するとき、リカバリー中に以下のようなログが出力されることがありますが、オートリカバリーは正常に行われます。 

    Local certificate subject host_xxxx_xxxx_xxxx does not match node Name xxxx!
  • 6.52.12 [1803084]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    AMFワーキングセットを使用している際、lengthコマンドで一画面当たりの表示行数を変更した場合、ランニングコンフィグ上では即時反映されますが、対象ノードのコンソール上で再ログインを行うまで動作に反映はされません。 必要に応じて対象ノードのコンソール上で再ログインを実施してください。
  • 6.52.13 [R129642]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    atmf restricted-loginコマンドが設定されているとき、AMFメンバーでshow atmf recovery-fileコマンドとclear atmf recovery-fileコマンドが動作しません。AMFマスターからatmf working-setコマンドを使用してAMFメンバーにログインしてから実行してください。
  • 6.52.14 [R137913]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    AMFセキュアモード使用時、atmf management vlanコマンドでマネージメントVLANのIDを変更する場合は、一度AMFセキュアモードを無効にした後に、atmf management vlanコマンドでマネージメントVLANのIDを変更し、再度セキュアモードを有効にしてください。
  • 6.52.15 [R138429]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    AMF上のメンバーを再起動すると下記ログが記録され、AMFネットワークへの再接続が完了するまで1分程度かかることがあります。 

    Interface portX.Y.Z link partner has no valid ATMF response
  • 6.52.16 [R140894]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    atmf reboot-rollingコマンド、atmf distribute firmwareコマンドを実行中に、ネットワーク障害などでAMFノードとの接続が一時的にでも不可になった場合、当該ノードに接続できないためにコマンドが完了しないことがあります。このような場合は、Ctrl+Cを押下し、処理を中断してください。 その後、ネットワーク障害などが復旧後に、再度実行してください。
  • 6.52.17 [R144888]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    AT-Vista Manager EXを使用している環境において、AMFリンク/AMFクロスリンク/AMF仮想リンク の設定を同一筐体内の別ポートに変更する場合は、変更先のポートに設定を入れた後、変更前のポートからAMFリンク/AMFクロスリンク/AMF仮想リンク の設定を削除してから、ケーブルを変更後のポートに接続するようにしてください。
    変更前のポートから設定を削除する前に、変更後のポートにケーブルを接続した場合、変更前のポート上のリンク情報が残り、変更前と変更後の2つの接続線がAT-Vista Manager EX上で重なって表示されることになり、結果として、リンクアップしているにもかかわらず、AMFブロッキング状態を示す斜線アイコンが接続線上に表示されて見えます。
    これはAT-Vista Manager EX上での表示の問題のみで、通信への影響はありません。
  • 6.52.18 [R147657]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    AMFクリーンアップ実行時に以下のログが出力される場合がありますが、ログのみの問題で、クリーンアップの動作には影響ありません。 

    syslog-ng[xxx]: Error opening file for writing;filename='/flash/log/messages', error='No such file or directory (2)' {noformat}
  • 6.52.19 [R210427]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    AMFセキュアモードを使用したAMFネットワークにて、AMF接続ポートとしてethポートを使用しているとき、ethポート経由でオートリカバリーを実行すると以下のエラーログが出力されますが、オートリカバリーは正常に動作します。 

    user.err awplus ATMF[1234]: Failed to remove "atmfeth1.4092" to the bridge, "br-atmfmgmt".
  • 6.52.20 [R238126]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    隣接するAMFノードとの接続にAMF仮想リンクを使用しており、かつ経路が複数ある構成において、Pingポーリングトリガー機能による経路切替を使用している場合、AMFオートリカバリー時にpage allocation failureというエラーメッセージが出力されることがありますが、オートリカバリーは正常に行われます。
  • 6.52.21 [R268590]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    AMF仮想リンクのリモート側をホスト名で指定するときは、DNSサーバーリストにリモートホスト名を解決できるDNSサーバーのみが登録されており、なおかつ、DNSサーバーがLAN側にある構成で使用してください。
  • 6.52.22 [R298717]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    AMFセキュアモードを使用した構成において、ethインターフェースでのatmf authorize provisionコマンドによるAMFセキュアモード認証は未サポートです。
  • 6.52.23 [R294272]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    AMFノードのホスト名を2回以上変更する場合、以前に使用したことのあるホスト名を設定すると当該AMFノードのAMFバックアップが失敗します。
    本事象が発生した場合、当該AMFノードを再起動してください。
    使用したことのないホスト名を設定する場合、本事象は発生しません。

  • 6.52.24 [R391556]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    下記条件に該当する構成でNode Depth（マスターからの距離）が3以上のAMFメンバーを再起動した場合、起動後にAMFマスターから当該AMFメンバー以上のNode Depthのメンバーに対するAMF操作（ワーキングセットやリモートログイン等）に失敗することがあります。
    • Node Depth 3 以上のAMFメンバーが存在する
    • Node Depth 1 とNode Depth 2 のAMFメンバー間がAMF仮想リンクで接続されている
    • Node Depth 2 以降のAMFメンバー間がAMFリンクで接続されている
    Node Depthはshow atmf nodesコマンドで確認可能です。
    本事象が発生した場合は、AMF仮想リンクを使用しているAMFメンバーにてclear atmf links virtualコマンドを問題が発生している機器までの経路上のインターフェース名を指定して実行してください。 クリアするリンクのインターフェース名はshow atmf linksコマンドで確認してください。

6.53. 無線LANコントローラー（AWC対応）

  • 6.53.1 [1712008]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    無線LANコントローラー機能で使用するshow wirelessコマンドでは、コマンドで指定する最後の引数名に誤りが含まれていても 入力が受け付けられることがありますが、動作に問題はありません。
  • 6.53.2 [1803022]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    無線LANコントローラー機能と次の各機能（URLフィルター / IPS / アプリケーションコントロール）を併用することはできません。
  • 6.53.3 [R238138]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    無線ネットワーク設定やAP共通設定（APプロファイル）に不備がある状態でAP個別設定を作成すると、AP探索可能状態に移行できません。AP個別設定の作成後に設定の不備を修正した場合は、一度該当APの登録情報を無効にしてから、再度有効にしてください。
  • 6.53.4 [R416135]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    レーダー検出後、show wireless ap detailでレーダー検出に関する情報が正しく表示されませんが、表示のみの問題で、レーダー検出の動作には影響ありません。
  • 6.53.5 [R439780]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    機器本体のタイムゾーン設定の変更後は既に作成されたスケジュールの実行時刻の変更を行わないでください。 既に作成されたスケジュールの実行時刻を変更したい場合は、一度タスクを削除し、再度作成しなおしてください。
  • 6.53.6 [R455066]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    無線LANコントローラー機能を有効にし、26台以上の無線APを管理している状態で、本機器のテクニカルサポート情報の生成を実行すると、管理している一部の無線APが一時的に離脱する場合があります。離脱後は再度管理下に戻ります。
  • 6.53.7 [R446583]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    WPAエンタープライズの事前認証機能は各無線のVAP0でのみ利用できます。
  • 6.53.8 [R462602]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    無線LANコントローラー配下での運用完了後、別の環境で利用する際は、atmf cleanup コマンドを実行してから利用してください。
  • 6.53.9 [R463058]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    無線LANコントローラー機能において、WDS設定モードを使用して管理下の無線APへWDS設定を適用した際、設定の適用に失敗する場合があります。管理下の無線APへWDS設定を適用する際は、AP共通設定を用いて設定適用してください。
  • 6.53.10 [R463564]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    本機器のIPアドレスをDHCPで取得する場合、無線LANコントローラーの管理下で運用しない環境においては、DHCPサーバーにDHCPオプション43を設定しないでください。
  • 6.53.11 [R464911]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    "設定を保存"機能を有効にしたプロファイルをもつ無線LANコントローラーに管理された際は、一度無線LANコントローラーから設定適用を実施してください。

6.54. Web GUI

  • 6.54.1 [R086490]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    フラッシュメモリーの空き容量が足りないと、Webサーバーを起動できずWeb GUIにアクセスできなくなります。その場合は、CLI から delete コマンド等を実行して空き容量を確保してください。
  • 6.54.2 [R089472]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    Web GUI を使用する場合、eth2インターフェースのMTUを510バイト以下に設定しないでください。
  • 6.54.3 [R158456]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    Web GUIまたはAT-Vista Manager EXでデバイスの仮想端末を開きログアウトせずにブラウザーを閉じた場合、仮想端末のセッションが終了されないことがあるため、 Web GUIまたはAT-Vista Manager EXでデバイスの仮想端末を開いた場合は、ログアウトしてからブラウザーを閉じるようにしてください。
  • 6.54.4 [R327302]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    Web GUI上でトリガーの最大実行回数を設定する場合、指定可能な範囲は 1 - 4294967293です。
  • 6.54.5 [R411806]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    Telnet、SSH、Web GUIの仮想端末（CLI）においてCtrl+SまたはCtrl+Qを入力することはサポート対象外です。
  • 6.54.6 [R448827]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

    画面左下のCopyright表示が2025年のままになっています。
    また、サイドメニューを上下にスクロールした場合にCopyright表示がメニューと重なることがありますが、メニューをクリックする動作には影響ありません。

  • 6.54.7 [R450815]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ナビゲーションバーにおいて、ユーザー名の先頭文字が強制的に大文字に変換されて表示されます。

6.55. Web GUI / ダッシュボード

  • 6.55.1 [R269182]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    AMF仮想リンクを使用している環境において、「かんたん設定」（かんたん接続、かんたんVPN）を用いて設定を再作成する場合は、CLIからAMF仮想リンクの設定をいったん削除した後、Web GUI上でかんたん設定を再実行し、その後 CLIからAMF仮想リンクを再設定してください。

6.56. Web GUI / 無線管理

  • 6.56.1 [R442959]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    Passpoint設定時、802.11u内のNetwork Authentication TypeのリダイレクトURLにはFQDN形式で入力してください。
  • 6.56.2 [R448396]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    GUI経由で無線設定のチャンネル、帯域幅を変更・適用すると検出済みレーダーチャンネルリストがクリアされ、元々使用不可になっていたチャンネルが使用可能になります。
  • 6.56.3 [R187846]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    CLIから同一セキュリティー設定を使用するネットワークを複数作成している場合、Web GUIから該当ネットワークを削除しようとするとエラーメッセージが表示されますが、ネットワークは正しく削除されます。また、セキュリティー設定は他のネットワークで設定されている限り削除されません。
  • 6.56.4 [R356179]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    「無線管理」>「セットアップ」画面の「アクセスポイント」において、検索ボックス内のヒント文字列「アクセスポイントの絞り込み」がすべて表示されていませんが、表示のみの問題です。
  • 6.56.5 [R423601]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    SyslogサーバーをFQDNで指定する場合、トップレベルドメイン（TLD）にハイフンや数字を含むドメイン名をWeb GUIから設定することはできません。該当するFQDNを使用する場合は、CLIから設定してください。
  • 6.56.6 [R428535]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    監視画面において、ウィンドウサイズを変更した際（例：表示倍率を変更する、画面サイズを半分に縮小する）、画面が水平方向に揺れる現象が発生することがあります。表示倍率やウィンドウサイズは標準的な設定での利用を推奨します。
  • 6.56.7 [R444034]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ウォールドガーデンのエントリーをVAPインターフェースに41件以上登録後、無線機能の設定適用を行うと、設定適用が失敗します。
  • 6.56.8 [R444989]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    無線2の屋外使用設定が有効の時、テクニカルサポート情報の利用可能チャンネルに屋外利用が禁止されているチャンネルが含まれています。 こちらはテクニカルサポート情報の表示上のみ問題となります。DFSレーダー検出などで意図せず屋外利用が禁止されているチャンネルに変更されることはありません。
  • 6.56.9 [2605001]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    無線1、無線2 の送信出力をMAX、High、Middleに設定しても、ビーコンを含む管理フレーム及びデータフレームの送信出力は変わりません。 MAXを基準として、High、Middle、Low、Minのそれぞれの値を設定した際の、変化量は0dB、0dB、3dB、11dBです。
    無線LANコントローラー配下において、AWC計算結果の適用や無線コンシェルジュによる最適化時、送信出力がHigh、Middleになっていて、無線干渉による通信影響が発生したと思われる場合は、AP個別設定から送信出力をLowかMinに変更してください。または、MAXに変更し、再度計算結果適用を行ってください。
    加えてフロアマップにおけるヒートマップの表示においてはHigh、Middle、Low、Minの実際の挙動よりも弱く描写が行われます。

6.57. Web GUI / セキュリティー

  • 6.57.1 [R183764]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    エンティティー管理画面において、ゾーンの「編集」ボタンをクリックしたときに表示される画面のタイトルが「ゾーン追加」になっています。
  • 6.57.2 [R271124]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    エンティティー管理画面において、ネットワーク定義にIPv4サブネットアドレスを関連付ける際、「IPアドレス/サブネットマスク長」の「IPアドレス」部分が「サブネットマスク長」に対応したネットワークアドレスでなくても入力が受け付けられます。
  • 6.57.3 [R339957]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    IPsec画面においてISAKMPピアを追加する際、認証パスワードの文字数制限について誤ったメッセージが表示されます。 認証パスワードは6文字から79文字以内で設定してください。
  • 6.57.4 [R373555]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    「カスタムアプリケーション編集」ダイアログにおいて、「カスタムアプリケーション追加」と表示されますが、表示上の問題で、ダイアログ上で行った設定の編集は問題なく反映されます。
  • 6.57.5 [R464244]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    IPsecプロファイルの認証アルゴリズムとしてAES-GCM（GCM8/GCM12/GCM16）を選択した場合、暗号化アルゴリズムとして3DESを選択しないでください。

6.58. Web GUI / ネットワーク基本設定

  • 6.58.1 [R187968]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    「インターフェース管理」画面において、削除したインターフェースの表示が残ることがあります。この場合は、Webブラウザーの画面を再読み込みしてください。
  • 6.58.2 [R217499]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ARPテーブル画面において、ARP情報が100件以上登録されている場合、ページ全体をスクロールするバーが表示されません。ページ全体をスクロールしたい場合は、ARPテーブル右下のページ送りボタン付近にカーソルを置くと、スクロールすることができます。
  • 6.58.3 [R338282]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    インターフェース管理画面でMTUを設定する際、無効なMTU値を入力しても適用ボタンは無効になりませんが、クリック後にエラーメッセージが表示され、設定も適用されません。
  • 6.58.4 [R355602]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ファームウェアバージョン5.5.4-1.1より前のバージョンで、ブリッジング画面において所属VLANおよびネイティブVLANを空欄にして「br0」インターフェースを追加していた場合、ファームウェアバージョン5.5.4-1.1以降にバージョンアップすると、ブリッジング画面のbr0の項目に所属VLANは「1-4094」、ネイティブVLANは「1」と表示されます。これは表示のみの問題で設定には反映されません。
  • 6.58.5 [R357766]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ブリッジング画面でブリッジを追加する際、既存のブリッジ番号と重複しないようにしてください。
  • 6.58.6 [R415183]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    インターフェースのIP設定をDHCPサーバーから取得するように設定している場合、IPアドレスを取得していてもWeb GUI上では「未定義」と表示され、IPが設定されていないように見えますが、これは表示上の問題で実際の動作には影響ありません。
  • 6.58.7 [R417473]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    EthernetポートをAMF接続ポートに設定している場合、ブリッジング画面で該当ポートに対する設定を行うとAMF接続ポートとしての設定が削除されます。ブリッジ設定後にAMF関連の設定を行ってください。

6.59. Web GUI / ネットワークサービス

  • 6.59.1 [R138944]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ツール画面のTraceroute、Pingでは不正なIPアドレスを入力してもエラーメッセージが表示されません。Traceroute、Pingは、入力したIPアドレスが正しいことを確認してから実行してください。
  • 6.59.2 [R178938]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ローカルRADIUSサーバー画面でCSVファイルからユーザーをインポートする場合の所要時間は、CSVファイルに含まれるユーザー数に依存します。100ユーザーで約3秒、1000ユーザーで約30秒、4000ユーザーで約2分が目安です。
  • 6.59.3 [R179520]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    DHCPプールの設定画面において、リース時間は120日以内で指定してください。
  • 6.59.4 [R179535]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    RADIUSクライアント画面でサーバーグループを作成するとき、グループ名として無効な値を入力してもエラーメッセージが表示されません。
  • 6.59.5 [R184082]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ローカルRADIUSサーバー画面でCSVからグループをインポートするときは、VLAN IDを正しく指定してください。
  • 6.59.6 [R207934]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    SMTPサーバー設定時、認証方式として「認証なし」を選択していてもユーザー名とパスワードの入力欄が表示されますが、空欄のまま「適用」ボタンを押してください。
  • 6.59.7 [R463035]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ダウンロードポータル用のHTTPS接続用の待ち受けIPアドレスとして動的に割り当てられるIPアドレスを設定している場合、デバイスの再起動時にWebサーバー機能の無効化および有効化を実行する再起動トリガーを設定してください。

6.60. Web GUI / ユーザー管理

  • 6.60.1 [R221114]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    新規ユーザー追加画面やパスワード変更画面において、設定をランニングコンフィグに反映するためのボタンのラベルが「適用」ではなく「保存」になっています。該当画面で設定した内容をスタートアップコンフィグに保存するには、ナビゲーションバーの「保存」ボタンをクリックしてください。

6.61. Web GUI / システム

  • 6.61.1 [R129827]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    Web GUIにアクセスして操作を行ったとき、スクリプト実行のログが記録されることがあります。これは、Web GUIが内部でスクリプトを実行しているためです。
  • 6.61.2 [R151379]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ログ画面において、プロセスIDの情報を含まないログメッセージが正しく表示されないことがありますが、表示のみの問題で、動作には影響ありません。
  • 6.61.3 [R325987]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    起動後にAT-Vista Manager EXからのシステム情報要求への応答に失敗し、下記のようなエラーログが出力されることがありますが、再度要求されると成功します。 
    user.err xxx apteryxd: Failed to notify refresher for path "/system/storage/"
user.err xxx apteryxd: Failed to notify refresher for path "/system/ram/"
user.err xxx apteryxd: No response from provider for path "/system/cpu-load"
user.err xxx apteryxd: Failed to notify refresher for path "/system/storage/"
local0.err xxx appweb: QUERY: No response Path(/system)
user.err xxx apteryxd: No response from provider for path "/system/flash/total"
user.err xxx apteryxd: Failed to notify refresher for path "/system/ram/"
user.err xxx apteryxd: No response from provider for path "/system/flash/available"
  • 6.61.4 [R357274]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ログ画面に表示する1つのログ情報に表示可能な最大文字数は1024となります。 1つのログ情報が1024文字を超える場合、複数に分けて表示します。
  • 6.61.5 [R373822]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ファイル管理画面でソートを行っている際、ファイル削除を行うとファイル名のソートに戻ってしまいます。
  • 6.61.6 [R369810]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    起動後に再起動する場合は、ログインプロンプトが表示されてから1分以上経過してから再起動してください。
  • 6.61.7 [R389228]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    監視画面において、サンプリング間隔5秒でサンプルを収集するとCPU使用率が負の値になることがあります。サンプリング間隔は30秒以上に設定してください。

6.62. その他

  • 6.62.1 [W031374]
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    ACアダプター使用時にUTPケーブルの抜き挿しを行うとリンクアップに時間を要することがあります。

7. マニュアルの補足・誤記訂正

各種ドキュメントの補足事項および誤記訂正です。

7.1. VPN / OpenVPN

  • 7.1.1
    TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R
    サポートするOpenVPNクライアント

    本バージョンでは、OpenVPNクライアントとして下記OS/アプリケーションの組み合わせをサポートします。

    OS アプリケーション
    Windows8.1 (64bit) OpenVPN GUI v5 (2.3.6)
    OpenVPN GUI v7 (2.3.7)
    OpenVPN GUI v7 (2.3.8)
    OpenVPN GUI v11 (4.0.0)
    OpenVPN GUI v11 (6.0.0)
    OpenVPN GUI v11 (7.0.0)
    OpenVPN GUI v11 (10.0.0)
    OpenVPN GUI v11 (12.0.0)
    OpenVPN GUI v11 (13.0.0)
    OpenVPN GUI v11 (15.0.0)
    OpenVPN GUI v11 (23.0.0)
    OpenVPN GUI v11 (25.0.0)
    OpenVPN GUI v11 (26.0.0)
    OpenVPN GUI v11 (29.0.0)
    OpenVPN GUI v11 (44.0.0)
    OpenVPN GUI v11 (46.0.0)
    vpnux Client (ver.1.3.0.0)
    vpnux Client (ver.1.4.6.2)
    vpnux Client (ver.2.4.9.0)
    vpnux Client Standard Edition (2.3.7606.4032)
    vpnux Client Standard Edition (3.1.8559.12288)
    Windows10 (64bit) OpenVPN GUI v7 (2.3.8)
    OpenVPN GUI v11 (4.0.0)
    OpenVPN GUI v11 (6.0.0)
    OpenVPN GUI v11 (7.0.0)
    OpenVPN GUI v11 (10.0.0)
    OpenVPN GUI v11 (12.0.0)
    OpenVPN GUI v11 (13.0.0)
    OpenVPN GUI v11 (15.0.0)
    OpenVPN GUI v11 (23.0.0)
    OpenVPN GUI v11 (25.0.0)
    OpenVPN GUI v11 (26.0.0)
    OpenVPN GUI v11 (29.0.0)
    OpenVPN GUI v11 (44.0.0)
    OpenVPN GUI v11 (46.0.0)
    OpenVPN GUI v11 (51.0.0)
    OpenVPN GUI v11 (52.0.0)
    vpnux Client (ver.1.3.0.0)
    vpnux Client (ver.1.4.6.2)
    vpnux Client (ver.2.4.9.0)
    vpnux Client Standard Edition (2.3.7606.4032)
    vpnux Client Standard Edition (3.1.8559.12288)
    vpnux Client Standard Edition (4.2.9013.9534)
    vpnux Client Standard Edition (4.4.1.8516)
    Windows11 OpenVPN GUI v11 (51.0.0)
    OpenVPN GUI v11 (52.0.0)
    OpenVPN GUI v11 (61.0.0)
    vpnux Client Standard Edition (3.1.8559.12288)
    vpnux Client Standard Edition (4.2.9013.9534)
    vpnux Client Standard Edition (4.4.1.8516)
    MAC OS X Tunnelblick 3.4.3
    Tunnelblick 3.6 beta10
    Tunnelblick 3.7.0
    Tunnelblick 3.7.1a
    Tunnelblick 3.7.2a
    Tunnelblick 3.7.5
    Tunnelblick 3.7.6
    Tunnelblick 3.7.7
    Tunnelblick 3.7.8
    Tunnelblick 3.7.9a
    Tunnelblick 3.8.1
    Tunnelblick 3.8.2a
    Tunnelblick 3.8.3a
    Tunnelblick 3.8.4a
    Tunnelblick 3.8.5a
    Tunnelblick 3.8.6a
    Tunnelblick 3.8.7a
    macOS 10.14 Tunnelblick 3.8.8e
    macOS Ventura 13.0 Tunnelblick 3.8.8g
    Android 4.4.x OpenVPN for Android 0.6.29
    OpenVPN for Android 0.6.35
    Android 6.0.x OpenVPN for Android 0.6.65
    OpenVPN for Android 0.6.70
    OpenVPN for Android 0.6.73
    Android 8.0.x OpenVPN for Android 0.7.5
    Android 9.0.x OpenVPN for Android 0.7.8
    Android 11 OpenVPN for Android 0.7.49
    OpenVPN Connect (Android) 3.3.4
    Android 12 OpenVPN Connect (Android) 3.2.5
    OpenVPN Connect (Android) 3.3.4
    OpenVPN for Android 0.7.51
    Android 14 OpenVPN Connect (Android) 3.5.1
    OpenVPN for Android 0.7.51
    Android 15 OpenVPN Connect (Android) 3.6.0
    OpenVPN Connect (Android) 3.7.1
    OpenVPN for Android 0.7.55
    OpenVPN for Android 0.7.61
    OpenVPN for Android 0.7.64
    iOS 8 OpenVPN Connect 1.0.5
    iOS 9 OpenVPN Connect 1.0.7
    OpenVPN Connect 1.1.1
    iOS 11 OpenVPN Connect 1.2.9
    OpenVPN Connect 3.0.2
    iOS 12 OpenVPN Connect 3.0.2
    iOS 14 OpenVPN Connect 3.2.3
    iOS 16 OpenVPN Connect 3.4.0
    OpenVPN Connect 3.4.1
    iOS 17 OpenVPN Connect 3.4.1
    OpenVPN Connect 3.5.0

8. サポートリミット一覧

以下、製品ごとに掲載しておりますので、ご希望の製品を選択してご覧ください。

AT-TQ7413-R
AT-TQ7413-R
パフォーマンス
VLAN登録数 -
MACアドレス（FDB）登録数 -
IPv4ホスト（ARP）登録数※1 735
IPv4ルート
IPv4スタティックルート登録数 64
RIPv1/v2ルート登録数 -
OSPFv2ルート登録数 -
BGP4ルート登録数 -
IPv6ルート
IPv6スタティックルート登録数 64
RIPngルート登録数 -
OSPFv3ルート登録数 -
BGP4+ルート登録数 -
リンクアグリゲーション
グループ数（筐体あたり） -
ポート数（グループあたり） -
VPN
IKEv1同時接続可能セッション数 -
IKEv2同時接続可能セッション数 16 ※2
リモートアクセス型IPsec VPN同時接続可能セッション数 -
IPsecトンネル内 同時接続可能セッション数 30
L2TPv2同時接続可能セッション数 -
L2TPv3同時接続可能セッション数 16 ※2
OpenVPN同時接続可能セッション数 10 ※2
PPPoE
PPPoE同時接続可能セッション数 5
ローカルRADIUSサーバー ※3
ユーザー登録数 3000
RADIUSクライアント（NAS）登録数 10
ファイアウォール
セッション数 85000 ※4
ルール数 256 ※5
AMFアプリケーションプロキシー
AT-SESC 接続数 -
被疑端末情報保持数 -
アクション「破棄」による最大被疑端末遮断数 -
アクション「ポート無効化」による最大被疑端末遮断数 -
アクション「隔離」による最大被疑端末遮断数 -
アクション「IPフィルター」による最大被疑端末遮断数 -
アクション「ログ」による最大被疑端末遮断数 -
その他
VRF-Liteインスタンス数 17
無線
最大接続端末数 255 ※6 ※7
バーチャルアクセスポイント数 16 ※6 ※8
MACアドレスフィルタリング数 3072
認証端末数
WPA Enterprise 認証端末数 255 ※7
MAC認証 認証端末数 255 ※7
WEB認証 認証端末数 255 ※7
ブリッジ
ブリッジ数 48
802.1Qサブインターフェース数 ※9 10
※1
システム内部で使用する値を含みます。
※2
共有するトンネルインターフェースの合計値です。
※3
OpenVPNクライアント認証、無線クライアント認証で使用可能です。
※4
ファイアウォールセッション数とNATセッション数の合計値です。
※5
ファイアウォールルール数とNATルール数の合計値です。
※6
ラジオごとの値です。
※7
無線1/2/3の最大接続端末数、認証端末数は255/240/240です。
※8
5個以内を推奨します。
※9
VLAN IDのタグ付きEthernetフレームを送受信できるインターフェースの数です。
AT-TQ7403-R
AT-TQ7403-R
パフォーマンス
VLAN登録数 -
MACアドレス（FDB）登録数 -
IPv4ホスト（ARP）登録数※1 1256
IPv4ルート
IPv4スタティックルート登録数 64
RIPv1/v2ルート登録数 -
OSPFv2ルート登録数 -
BGP4ルート登録数 -
IPv6ルート
IPv6スタティックルート登録数 64
RIPngルート登録数 -
OSPFv3ルート登録数 -
BGP4+ルート登録数 -
リンクアグリゲーション
グループ数（筐体あたり） -
ポート数（グループあたり） -
VPN
IKEv1同時接続可能セッション数 -
IKEv2同時接続可能セッション数 16 ※2
リモートアクセス型IPsec VPN同時接続可能セッション数 -
IPsecトンネル内 同時接続可能セッション数 30
L2TPv2同時接続可能セッション数 -
L2TPv3同時接続可能セッション数 16 ※2
OpenVPN同時接続可能セッション数 10 ※2
PPPoE
PPPoE同時接続可能セッション数 5
ローカルRADIUSサーバー ※3
ユーザー登録数 3000
RADIUSクライアント（NAS）登録数 10
ファイアウォール
セッション数 85000 ※4
ルール数 256 ※5
AMFアプリケーションプロキシー
AT-SESC 接続数 -
被疑端末情報保持数 -
アクション「破棄」による最大被疑端末遮断数 -
アクション「ポート無効化」による最大被疑端末遮断数 -
アクション「隔離」による最大被疑端末遮断数 -
アクション「IPフィルター」による最大被疑端末遮断数 -
アクション「ログ」による最大被疑端末遮断数 -
その他
VRF-Liteインスタンス数 17
無線
最大接続端末数 500 ※6 ※7
バーチャルアクセスポイント数 16 ※6 ※8
MACアドレスフィルタリング数 3072
認証端末数
WPA Enterprise 認証端末数 500 ※9
MAC認証 認証端末数 500 ※9
WEB認証 認証端末数 500 ※9
ブリッジ
ブリッジ数 10
802.1Qサブインターフェース数 ※10 10
※1
システム内部で使用する値を含みます。
※2
共有するトンネルインターフェースの合計値です。
※3
OpenVPNクライアント認証、無線クライアント認証で使用可能です。
※4
ファイアウォールセッション数とNATセッション数の合計値です。
※5
ファイアウォールルール数とNATルール数の合計値です。
※6
ラジオごとの値です。
※7
無線3の最大接続端末数は256です。
※8
5個以内を推奨します。
※9
無線3の認証端末数は256です。
※10
VLAN IDのタグ付きEthernetフレームを送受信できるインターフェースの数です。
AT-TQ6702 GEN2-R
AT-TQ6702 GEN2-R
パフォーマンス
VLAN登録数 -
MACアドレス（FDB）登録数 -
IPv4ホスト（ARP）登録数※1 1000
IPv4ルート
IPv4スタティックルート登録数 64
RIPv1/v2ルート登録数 -
OSPFv2ルート登録数 -
BGP4ルート登録数 -
IPv6ルート
IPv6スタティックルート登録数 64
RIPngルート登録数 -
OSPFv3ルート登録数 -
BGP4+ルート登録数 -
リンクアグリゲーション
グループ数（筐体あたり） -
ポート数（グループあたり） -
VPN
IKEv1同時接続可能セッション数 -
IKEv2同時接続可能セッション数 16 ※2
リモートアクセス型IPsec VPN同時接続可能セッション数 -
IPsecトンネル内 同時接続可能セッション数 30
L2TPv2同時接続可能セッション数 -
L2TPv3同時接続可能セッション数 16 ※2
OpenVPN同時接続可能セッション数 10 ※2
PPPoE
PPPoE同時接続可能セッション数 5
ローカルRADIUSサーバー ※3
ユーザー登録数 3000
RADIUSクライアント（NAS）登録数 10
ファイアウォール
セッション数 85000 ※4
ルール数 256 ※5
AMFアプリケーションプロキシー
AT-SESC 接続数 -
被疑端末情報保持数 -
アクション「破棄」による最大被疑端末遮断数 -
アクション「ポート無効化」による最大被疑端末遮断数 -
アクション「隔離」による最大被疑端末遮断数 -
アクション「IPフィルター」による最大被疑端末遮断数 -
アクション「ログ」による最大被疑端末遮断数 -
その他
VRF-Liteインスタンス数 -
無線
最大接続端末数 500 ※6
バーチャルアクセスポイント数 16 ※6 ※7
MACアドレスフィルタリング数 3072
認証端末数
WPA Enterprise 認証端末数 500
MAC認証 認証端末数 500
WEB認証 認証端末数 500
ブリッジ
ブリッジ数 10
802.1Qサブインターフェース数 ※8 10
※1
システム内部で使用する値を含みます。
※2
共有するトンネルインターフェースの合計値です。
※3
OpenVPNクライアント認証、無線クライアント認証で使用可能です。
※4
ファイアウォールセッション数とNATセッション数の合計値です。
※5
ファイアウォールルール数とNATルール数の合計値です。
※6
ラジオごとの値です。
※7
5個以内を推奨します。
※8
VLAN IDのタグ付きEthernetフレームを送受信できるインターフェースの数です。
AT-TQ6702e GEN2-R
AT-TQ6702e GEN2-R
パフォーマンス
VLAN登録数 -
MACアドレス（FDB）登録数 -
IPv4ホスト（ARP）登録数※1 1000
IPv4ルート
IPv4スタティックルート登録数 64
RIPv1/v2ルート登録数 -
OSPFv2ルート登録数 -
BGP4ルート登録数 -
IPv6ルート
IPv6スタティックルート登録数 64
RIPngルート登録数 -
OSPFv3ルート登録数 -
BGP4+ルート登録数 -
リンクアグリゲーション
グループ数（筐体あたり） -
ポート数（グループあたり） -
VPN
IKEv1同時接続可能セッション数 -
IKEv2同時接続可能セッション数 16 ※2
リモートアクセス型IPsec VPN同時接続可能セッション数 -
IPsecトンネル内 同時接続可能セッション数 30
L2TPv2同時接続可能セッション数 -
L2TPv3同時接続可能セッション数 16 ※2
OpenVPN同時接続可能セッション数 10 ※2
PPPoE
PPPoE同時接続可能セッション数 5
ローカルRADIUSサーバー ※3
ユーザー登録数 3000
RADIUSクライアント（NAS）登録数 10
ファイアウォール
セッション数 85000 ※4
ルール数 256 ※5
AMFアプリケーションプロキシー
AT-SESC 接続数 -
被疑端末情報保持数 -
アクション「破棄」による最大被疑端末遮断数 -
アクション「ポート無効化」による最大被疑端末遮断数 -
アクション「隔離」による最大被疑端末遮断数 -
アクション「IPフィルター」による最大被疑端末遮断数 -
アクション「ログ」による最大被疑端末遮断数 -
その他
VRF-Liteインスタンス数 -
無線
最大接続端末数 500 ※6
バーチャルアクセスポイント数 16 ※6 ※7
MACアドレスフィルタリング数 3072
認証端末数
WPA Enterprise 認証端末数 500
MAC認証 認証端末数 500
WEB認証 認証端末数 500
ブリッジ
ブリッジ数 10
802.1Qサブインターフェース数 ※8 10
※1
システム内部で使用する値を含みます。
※2
共有するトンネルインターフェースの合計値です。
※3
OpenVPNクライアント認証、無線クライアント認証で使用可能です。
※4
ファイアウォールセッション数とNATセッション数の合計値です。
※5
ファイアウォールルール数とNATルール数の合計値です。
※6
ラジオごとの値です。
※7
5個以内を推奨します。
※8
VLAN IDのタグ付きEthernetフレームを送受信できるインターフェースの数です。
AT-TQ6403 GEN2-R
AT-TQ6403 GEN2-R
パフォーマンス
VLAN登録数 -
MACアドレス（FDB）登録数 -
IPv4ホスト（ARP）登録数※1 1256
IPv4ルート
IPv4スタティックルート登録数 64
RIPv1/v2ルート登録数 -
OSPFv2ルート登録数 -
BGP4ルート登録数 -
IPv6ルート
IPv6スタティックルート登録数 64
RIPngルート登録数 -
OSPFv3ルート登録数 -
BGP4+ルート登録数 -
リンクアグリゲーション
グループ数（筐体あたり） -
ポート数（グループあたり） -
VPN
IKEv1同時接続可能セッション数 -
IKEv2同時接続可能セッション数 16 ※2
リモートアクセス型IPsec VPN同時接続可能セッション数 -
IPsecトンネル内 同時接続可能セッション数 30
L2TPv2同時接続可能セッション数 -
L2TPv3同時接続可能セッション数 16 ※2
OpenVPN同時接続可能セッション数 10 ※2
PPPoE
PPPoE同時接続可能セッション数 5
ローカルRADIUSサーバー ※3
ユーザー登録数 3000
RADIUSクライアント（NAS）登録数 10
ファイアウォール
セッション数 85000 ※4
ルール数 256 ※5
AMFアプリケーションプロキシー
AT-SESC 接続数 -
被疑端末情報保持数 -
アクション「破棄」による最大被疑端末遮断数 -
アクション「ポート無効化」による最大被疑端末遮断数 -
アクション「隔離」による最大被疑端末遮断数 -
アクション「IPフィルター」による最大被疑端末遮断数 -
アクション「ログ」による最大被疑端末遮断数 -
その他
VRF-Liteインスタンス数 -
無線
最大接続端末数 500 ※6 ※7
バーチャルアクセスポイント数 16 ※6 ※8
MACアドレスフィルタリング数 3072
認証端末数
WPA Enterprise 認証端末数 500 ※9
MAC認証 認証端末数 500 ※9
WEB認証 認証端末数 500 ※9
ブリッジ
ブリッジ数 10
802.1Qサブインターフェース数 ※10 10
※1
システム内部で使用する値を含みます。
※2
共有するトンネルインターフェースの合計値です。
※3
OpenVPNクライアント認証、無線クライアント認証で使用可能です。
※4
ファイアウォールセッション数とNATセッション数の合計値です。
※5
ファイアウォールルール数とNATルール数の合計値です。
※6
ラジオごとの値です。
※7
無線3の最大接続端末数は256です。
※8
5個以内を推奨します。
※9
無線3の認証端末数は256です。
※10
VLAN IDのタグ付きEthernetフレームを送受信できるインターフェースの数です。
AT-TQ3403-R
AT-TQ3403-R
パフォーマンス
VLAN登録数 -
MACアドレス（FDB）登録数 -
IPv4ホスト（ARP）登録数※1 384
IPv4ルート
IPv4スタティックルート登録数 64
RIPv1/v2ルート登録数 -
OSPFv2ルート登録数 -
BGP4ルート登録数 -
IPv6ルート
IPv6スタティックルート登録数 64
RIPngルート登録数 -
OSPFv3ルート登録数 -
BGP4+ルート登録数 -
リンクアグリゲーション
グループ数（筐体あたり） -
ポート数（グループあたり） -
VPN
IKEv1同時接続可能セッション数 -
IKEv2同時接続可能セッション数 -
リモートアクセス型IPsec VPN同時接続可能セッション数 -
IPsecトンネル内 同時接続可能セッション数 -
L2TPv2同時接続可能セッション数 -
L2TPv3同時接続可能セッション数 16 ※2
OpenVPN同時接続可能セッション数 10 ※2
PPPoE
PPPoE同時接続可能セッション数 5
ローカルRADIUSサーバー ※3
ユーザー登録数 3000
RADIUSクライアント（NAS）登録数 10
ファイアウォール
セッション数 85000 ※4
ルール数 256 ※5
AMFアプリケーションプロキシー
AT-SESC 接続数 -
被疑端末情報保持数 -
アクション「破棄」による最大被疑端末遮断数 -
アクション「ポート無効化」による最大被疑端末遮断数 -
アクション「隔離」による最大被疑端末遮断数 -
アクション「IPフィルター」による最大被疑端末遮断数 -
アクション「ログ」による最大被疑端末遮断数 -
その他
VRF-Liteインスタンス数 -
無線
最大接続端末数 128 ※6
バーチャルアクセスポイント数 8 ※6 ※7
MACアドレスフィルタリング数 3072
認証端末数
WPA Enterprise 認証端末数 128
MAC認証 認証端末数 128
WEB認証 認証端末数 128
ブリッジ
ブリッジ数 10
802.1Qサブインターフェース数 ※8 10
※1
システム内部で使用する値を含みます。
※2
共有するトンネルインターフェースの合計値です。
※3
OpenVPNクライアント認証、無線クライアント認証で使用可能です。
※4
ファイアウォールセッション数とNATセッション数の合計値です。
※5
ファイアウォールルール数とNATルール数の合計値です。
※6
ラジオごとの値です。
※7
5個以内を推奨します。
※8
VLAN IDのタグ付きEthernetフレームを送受信できるインターフェースの数です。

9. 未サポート機能（コマンド）

TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

最新のコマンドリファレンスに記載されていない機能、コマンドはサポート対象外ですので、あらかじめご了承ください。最新マニュアルの入手先については、次節「最新マニュアルについて」をご覧ください。

10. 最新マニュアルについて

TQ7413-R TQ7403-R TQ6702 GEN2-R TQ6702e GEN2-R TQ6403 GEN2-R TQ3403-R

本リリースノートは、下記の最新マニュアルに対応した内容になっていますので、お手持ちのマニュアルが下記のものでない場合は、弊社ホームページで最新の情報をご覧ください。

https://www.allied-telesis.co.jp/

対象製品 マニュアルタイトル パーツ番号
AT-TQR シリーズ AT-TQR シリーズ 取扱説明書 613-003206 Rev.F
AT-TQ7413-R 取扱説明書 613-003511 Rev.A
AT-TQ6702e GEN2-R 取扱説明書 613-003435 Rev.A
AT-TQ3403-R 取扱説明書 613-003513 Rev.A
AT-TQ7413-R コマンドリファレンス 613-003489 Rev.A
AT-TQ7403-R コマンドリファレンス 613-003360 Rev.G
AT-TQ6702 GEN2-R コマンドリファレンス 613-003212 Rev.P
AT-TQ6702e GEN2-R コマンドリファレンス 613-003429 Rev.C
AT-TQ6403 GEN2-R コマンドリファレンス 613-003490 Rev.A
AT-TQ3403-R コマンドリファレンス 613-003491 Rev.A