PN: 613-002108 Rev.M

AT-AR2050V/AT-3050S/AT-AR4050S リリースノート

この度は、AT-AR2050V/AT-3050S/AT-AR4050S をお買いあげいただき、誠にありがとうございます。このリリースノートは、取扱説明書、コマンドリファレンスの補足や、ご使用の前にご理解いただきたい注意点など、お客様に最新の情報をお知らせするものです。

最初にこのリリースノートをよくお読みになり、本製品を正しくご使用ください。

1. ファームウェアバージョン 5.4.6-2.2

2. 本バージョンで追加・拡張された機能

2.1. 運用・管理 / システム

• 2.1.1
  アニュアルライセンスのオンライン更新

  インターネットに接続された環境において、アニュアルライセンスをオンラインで更新できるようになりました。
  更新は新しく追加された license update online コマンドで行います。

  なお、同コマンドの追加にともない、既存の license update コマンドは license update file コマンドに名称および書式が変更されました。

2.2. 運用・管理 / ユーザー認証

• 2.2.1
  TACACS+によるコマンド認可

  TACACS+サーバーを使用して、ログインユーザーのコマンド実行を認可あるいは拒否する設定が可能になりました。
  コマンド認可の設定は、新しく追加された下記のコマンドで行います。詳細はコマンドリファレンスをご参照ください。

  • aaa authorization commands（グローバルコンフィグモード）
  • aaa authorization config-commands（グローバルコンフィグモード）
  • authorization commands（ラインモード）

  また、TACACS+サーバーとの通信に用いるIPアドレスを任意設定する ip tacacs source-interface コマンドも追加されました。

2.3. 運用・管理 / RADIUSサーバー

• 2.3.1
  ローカルRADIUSサーバー

  OpenVPNクライアント認証用のローカルRADIUSサーバーにおいて、attribute Framed-Route を複数設定することにより、OpenVPNクライアントに複数の経路を通知できるようになりました。

2.4. IPルーティング / VRF-Lite

• 2.4.1
  VRF-Lite

  一台の製品上において、仮想的に複数のルーターを稼働させるVRF-Liteをサポートしました。

2.5. IPv6ルーティング

• 2.5.1
  IPv6接続サービス

  NTT東日本/NTT西日本の「フレッツ 光ネクスト」（NGN）を利用したIPv6接続に対応しました。
  設定方法については、コマンドリファレンス内の下記設定例集 をご覧ください。

  • #44「フレッツ 光ネクスト IPv6インターネット接続（IPv6 IPoE、DHCPv6 PD方式） 」
  • #45「フレッツ 光ネクスト IPv6インターネット接続（IPv6 IPoE、RA方式）」

2.6. UTM

• 2.6.1
  Webコントロールにおけるクライアントごとのデフォルトアクション設定

  Webコントロール機能において、クライアント（エンティティー）ごとにデフォルトのアクションを設定できるようになりました。
  具体的には、ruleコマンド（Webコントロールモード）でルールを追加するとき、カテゴリー名の代わりに any を指定することで、指定したエンティティーからのWebアクセスが他のルールにマッチしなかった場合のアクション（許可、拒否）を指定できるようになりました。

• 2.6.2
  アンチウイルス（AT-AR4050Sのみ）

  本製品を通過するHTTPレスポンスパケットを検査し、既知のウイルスを検出した場合に該当パケットを通知/遮断するアンチウイルス機能をサポートしました。

  本機能はAT-AR4050Sでのみサポートされます。またご使用にはライセンスが必要です。

2.7. アライドテレシスマネージメントフレームワーク（AMF）

• 2.7.1
  AMFエージェントノード

  AMFエージェントノード機能をサポートしました。
  AMFエージェントノード機能は、AMFネットワーク上でAMFエージェント搭載機器（エージェントノード）の管理を可能にする機能です。
  あらかじめAMFメンバーにエージェントノードの接続ポートを設定しておくことで、AMFメンバーはエージェントノードが接続されたときにエージェントノードの機器情報をAMFマスターに通知します。この仕組みにより、AMFマスターからエージェントノードの情報を確認できるようになります。

2.8. Web GUI

• 2.8.1
  Web GUI

  Webブラウザーを利用したグラフィカル・ユーザー・インターフェース（GUI）をサポートしました。Webブラウザーから本製品にアクセスして、おもにUTM関連機能の設定確認や変更が可能です。

  本機能はAT-AR3050S、AT-AR4050Sでのみサポートされます。

3. 本バージョンで仕様変更された機能

3.1. 運用・管理 / コンフィグレーション

• 3.1.1
  スタートアップコンフィグ読み込み時のエラー表示

  スタートアップコンフィグ読み込み時、一部の設定においては、設定がランニングコンフィグに反映されていないにもかかわらずエラーメッセージが表示されませんでしたが、これが表示されるように仕様変更しました。

3.2. 運用・管理 / ユーザー認証

• 3.2.1
  特権EXECモード移行時のTACACS+認証

  TACACS+を用いて非特権EXECモードから特権EXECモードへの認証を行う場合、一度認証を通過したユーザーは、以降パスワードを入力せずに非特権EXECモードから特権EXECモードに移行できるようになりました。

3.3. 運用・管理 / ログ

• 3.3.1
  永続ログ（permanentログ）の保存先変更

  永続ログ（permanentログ）の保存先が、本体内蔵フラッシュメモリーから不揮発性メモリー（NVS）に変更されました。

3.4. UTM

• 3.4.1
  ファイアウォールにおけるVRRPパケットの制御

  ファイアウォール機能において、受信したVRRPパケットを制御（許可または破棄）できるようになりました。

3.5. トラフィック制御 / ポリシーベースルーティング

• 3.5.1
  ポリシーベースルーティング

  ポリシーベースルーティング機能において、ルールIDを指定せずにルール設定した場合、10の倍数でルールIDを割り当てていましたが、1ずつ増加するようにルールIDの割り当て方式を変更しました。

3.6. アライドテレシスマネージメントフレームワーク（AMF）

• 3.6.1
  AMFバックアップ手動実行時のログメッセージ

  atmf backup nowコマンド実行後に出力されるログメッセージの内容が、下記のとおり変更されました。

  従来のログ

  ATMF backup: Backup of area  completed successfully
  ATMF backup: Manual backup has started

  変更後のログ

  Processing of backup and recovery jobs has started
  All backup and recovery jobs have completed

• 3.6.2
  show atmf nodesコマンド

  show atmf node コマンドにおいて、すべてのノードがバージョン 5.4.6-2.x 以降のファームウェアを使用しているかどうかを示すメッセージが表示されるようになりました（どのノードがバージョン 5.4.6-2.x より古いかは表示されません）。

  • すべてのノードがバージョン 5.4.6-2.x 以降の場合

    Node map exchange is active

  • バージョン 5.4.6-2.x より古いノードが存在する場合

    Node map exchange is inactive Firmware on some nodes does not support node map exchange, eg 02-x930

• 3.6.3
  AMFノード手動バックアップ時のSNMPトラップ

  旧バージョンでは、AMFノードの手動バックアップ時に atAtmfBackupStatusTrap を1つしか送信しませんでしたが、本バージョンからは同トラップをノードごとに送信するようになりました。これにより、ノードごとにバックアップの成功または失敗を確認できるようになります。

  なお、AMF自動バックアップ、および、ローカルマスターの手動/自動バックアップは対象外です。

• 3.6.4
  show atmf nodesコマンド

  AMFマスターが離脱した場合、これまではメンバー側で show atmf nodes コマンドを実行するとAMFネットワーク内の他メンバーの情報が表示されていましたが、他メンバーの情報が表示をされないように変更しました。

• 3.6.5
  AMFバックアップ

  AMFバックアップ時にログファイルもバックアップしていましたが、バックアップしないように変更しました。

4. 本バージョンで修正された項目

ファームウェアバージョン 5.4.6-1.5 から 5.4.6-2.2 へのバージョンアップにおいて、以下の項目が修正されました。

• 4.1
  atmf reboot-rollingコマンド、show tech-supportコマンドなどの実行に時間がかかるコマンドを入力すると、 アイドル時タイムアウト時間（exec-timeoutコマンドで設定可）が経過しても、自動的にログアウトしなくなることがありましたが、 これを修正しました。
• 4.2
  OpenSSL 脆弱性（CVE-2016-2177, CVE-2016-2178, CVE-2016-2179, CVE-2016-2180, CVE-2016-2181, CVE-2016-2182, CVE-2016-2183, CVE-2016-6302, CVE-2016-6303, CVE-2016-6304, CVE-2016-6306, CVE-2016-7052）への対策を行いました。
• 4.3
  moveコマンドでファイルを移動する時、移動先に同じ名前のサブディレクトリーが存在すると、実際には成功していないにもかかわらず、移動に成功したというメッセージが表示されていましたが、これを修正しました。
• 4.4
  システム起動時、スタートアップコンフィグ内の ip radius source-interface コマンドが、ランニングコンフィグには表示されているにもかかわらず、動作には反映されていませんでしたが、これを修正しました。
• 4.5
  AT-NTP-MIB を繰り返し取得すると関連モジュールでメモリーリークが発生していましたが、これを修正しました。
• 4.6

  SNMP 経由で存在しないイメージファイルを起動用ファームウェアに設定すると、実際にはファームウェアの設定は成功していないにもかかわらず、flash:/xxxx.rel set successfully. というメッセージを返していましたが、flash:/xxxx.rel set failed. というメッセージを返すように修正しました。

  また、SNMP 経由で同じイメージファイルを2回続けて起動用ファームウェアに設定すると、該当ファームウェアを設定できませんでしたが、これを修正しました。

• 4.7
  スタティックマルチキャストグループメンバーを設定している時に、このエントリーが所属するVLANを削除すると機器が再起動していましたが、これを修正しました。
• 4.8
  ブラックホール経路（ネクストホップが null のスタティック経路）を設定している場合、以下のログが出力されることがありましたが、これを修正しました。

  user.err awplus HSL[707]: Unexpected refcnt for blackhole prefix 172.19.0.0/16 (0)

• 4.9
  ARPエントリーの登録ポートがリンクアップした状態のまま、別のポートで同じIPアドレスを持つARPパケットを受信した場合、ARPキャッシュ上のポート情報が更新されませんでしたが、これを修正しました。
• 4.10
  show arpコマンドにおいて、マネージメント用Ethernetポート（eth0）上で学習した削除済みのARP情報が表示されることがありましたが、これを修正しました。
• 4.11
  トンネルインターフェースを使用した構成でshow arpコマンドを実行すると、ARPエントリーが複数表示されることがありましたが、これを修正しました。
• 4.12
  IPv6 VRRP 機能において、初期状態をマスターに設定した装置を再起動すると、起動後にバーチャルIPv6アドレスの設定を読み込むことができませんでしたが、これを修正しました。
• 4.13
  VRRP使用時、バーチャルIPアドレス宛てのPingパケットをファイアウォールで破棄することがありましたが、これを修正しました。
• 4.14
  VLANインターフェースからIPv6アドレスを削除しても、内部テーブルから他のIPv6ノードの情報が正しくクリアされず、不必要にメモリーが消費されることがありましたが、これを修正しました。
• 4.15
  IPv6アドレスの自動設定を無効にした場合、RAメッセージの送信先をネクストホップとして自動登録したデフォルトルートを削除しませんでしたが、削除するよう修正しました。
• 4.16
  DHCPv6クライアント機能有効時、RAによるIPv6アドレス自動設定が意図せず行われ、アドレスを2つ取得してしまうことがありましたが、これを修正しました。
• 4.17
  OSPFv3の認証機能を使用する場合、接続可能な隣接機器は1台のみでしたが、複数台と接続できるように修正しました。
• 4.18
  トンネルなどのダイナミックインターフェースにおいて、IPv6近隣検索に関する設定が正常に反映されないことがありましたが、これを修正しました。
• 4.19
  マルウェアプロテクション機能において、大量のSMTPトラフィックを受信し高負荷状態になった場合、マルウェアを検出できないことがありましたが、これを修正しました。
• 4.20
  ファイアウォール機能において、全ルールの適用が完了するまでの間、遮断対象となるトラフィックを転送していましたが、転送しないように修正しました。
• 4.21
  URLフィルター（URLブラックリスト）機能において、存在しないファイルをブラックリストとして指定した場合、すべてのブラックリストが動作しませんでしたが、これを修正しました。
• 4.22
  IPレピュテーション（IPアドレスブラックリスト）機能を有効にしている場合、起動時に以下のようなエラーログが生成されていましたが、これを修正しました。

  user.err awplus suricata: [1707]  -- [ERRCODE: SC_ERR_NO_REPUTATION(224)] - failed to get a host, increase host.memcap

• 4.23

  Webコントロール（URLフィルタリング）機能を有効にした装置同士を接続し、これらの装置を経由してHTTP通信を行った場合、この通信を破棄する場合がありましたが、これを修正しました。
  なお、 Webコントロールまたはアンチウイルス機能（本バージョンよりサポート）を有効にした本製品同士を接続する場合は、各製品に異なるホスト名（hostnameコマンド）を設定してください。

• 4.24
  ポリシーベースルーティング機能を有効にすると、OSPFv3で隣接関係を形成することができませんでしたが、これを修正しました。
• 4.25
  ポリシーベースルーティング機能のルールを削除した場合、不要なエラーメッセージが出力されることがありましたが、これを修正しました。
• 4.26
  L2TPv2の設定を削除した後すぐに設定を保存すると、削除したL2TPv2の設定が一部残ったまま保存されてしまうことがありましたが、これを修正しました。
• 4.27
  L2TPv2接続する両側の機器でほぼ同時にL2TPv2トンネルの設定を行った場合、L2TPv2の接続に失敗することがありましたが、これを修正しました。
• 4.28
  GRE over IPv6トンネルインターフェースからパケットを送信するとき、フローラベルフィールドに0以外の値を設定することがありましたが、これを修正しました。
• 4.29
  オートリカバリーの対象機器にリンクアグリゲーションの設定がされていた場合、起動後の代替機にケーブルを複数接続するとオートリカバリーに失敗することがありましたが、これを修正しました。
• 4.30

  LACPとAMFを併用している場合、LACPチャンネルグループのメンバーポートがリンクダウンすると、次のようなエラーログが出力されていましたが、これを修正しました。

  kern.err XXXX kernel: Unexpected parent vlan4092 found for [IFNAME]
  kern.err XXXX kernel: Parent interface vlan4092 found while deleting [IFNAME]

• 4.31
  ゲストノードとして AT-TQシリーズを使用する場合、AT-TQシリーズの基本設定画面に表示されるシステム名をデフォルト値から変更すると、show atmf guests detail で表示される Device Type の項目が空欄になっていましたが、これを修正しました。
• 4.32
  AMFネットワーク名の動的変更後、ワーキングセットが正常に動作しないことがありましたが、これを修正しました。
• 4.33
  AMFネットワーク名の動的変更後にAMFバックアップやAMFリカバリーが失敗することがありましたが、これを修正しました。
• 4.34
  atmf working-setコマンドで複数のノードまたはグループを操作している場合、無効なコマンドを入力後に有効なコマンドを入力すると、AMFマスターのみで実行され、ワーキングセット内のAMFメンバーに対しては実行されませんでしたが、これを修正しました。
• 4.35
  以下の手順で設定を実行した場合、異常終了することがありましたが、これを修正しました。 1) AMFネットワーク名を設定 2) AMFエリアリンクを設定 3) AMFネットワーク名削除 4) 設定の保存 5) デバイス再起動

5. 本バージョンでの制限事項

ファームウェアバージョン 5.4.6-2.2 には、以下の制限事項があります。

5.1. 運用・管理 / システム

• 5.1.1
  検索ドメインリスト（ip domain-list）を設定する場合、最初にトップレベルドメインだけのものを設定すると、同一トップレベルドメインを持つ他のエントリーを使用しません。その結果、ホスト名を指定したPingに失敗することがあります。
• 5.1.2

  service httpコマンドでWebサーバーを有効にした状態で起動するとbufferedログに以下のメッセージが出力されますが、これはWeb GUI用のJavaアプレットファイルがインストールされていないことを示すものです。本製品はWeb GUIをサポートしていませんので、このメッセージは無視してください。

  2016 Feb 16 20:48:20 user.notice awplus root: No GUI resource file installed

5.2. 運用・管理 / コマンドラインインターフェース（CLI）

• 5.2.1
  editコマンドを使用すると、コンソールターミナルのサイズが自動で変更されてしまいます。
• 5.2.2
  enableコマンド（非特権EXECモード）のパスワード入力に連続して失敗した場合、エラーメッセージに続いて表示されるプロンプトの先頭に enable-local 15 という不要な文字列が表示されます。
• 5.2.3
  doコマンド入力時、doの後にコマンド以外の文字や記号を入力しないでください。

5.3. 運用・管理 / ファイル操作

• 5.3.1
  Apricorn社のSecureUSBメモリーASK-256-8GB/16GB/32GBを装着している状態でシステムを再起動した場合、再起動時SecureUSBメモリーの仕様によりロックがかかるため、再起動後にUSBメモリーのセキュリティーを解除するためのPINコードを再度入力してください。
• 5.3.2
  edit, mkdir, rmdir,show file, show file systemsコマンドを使用してApricorn社のSecureUSBメモリーASK-256-8GB/16GB/32GB上のファイルにアクセスした場合、ASK-256-8GB/16GB/32GB上のアクセスLEDが点滅状態のままになることがあります。その場合は、dir usb:/のように、USBメモリーにアクセスする操作をもう一度行ってください。
• 5.3.3
  ファイル名にスペースは使用できません。
• 5.3.4
  USBメモリーを装着した際、エラーメッセージが表示されることがありますが、これは表示だけの問題であり、動作に影響はありません。
• 5.3.5
  ECMP経路を経由して行うTFTPでのファイル転送は未サポートです。
• 5.3.6
  フラッシュメモリーからSDHCカードまたはUSBメモリーにファイルをコピーする時、途中でSDHCカードやUSBメモリーを抜くと、実際はコピーに失敗しているにもかかわらず、（Failを表すメッセージではなく、） successful というメッセージが表示されます。
• 5.3.7
  フラッシュメモリーからSDHCカードまたはUSBメモリーにファイルをコピーするとき、実際にコピーが完了しても、すぐにコピー完了のメッセージが表示されないことがあります。
• 5.3.8
  起動用ファームウェアに設定されているフラッシュメモリー上のファイルと同名のファイルが外部メディア（USBメモリー、SDHCカード）に存在している場合、外部メディア上の該当ファイルをdeleteコマンドで削除できません。その場合はdeleteコマンドにforceオプションを指定して削除してください。
• 5.3.9

  機器に装着しているUSBメモリーまたはSDカードを抜き、再度機器に装着した時、以下のログが出ます。

  抜いた時

  kernel: FAT-fs (sda1): unable to read boot sector to mark fs as dirty

  装着した時

  kernel: FAT-fs (sda1): Volume was not properly unmounted. Some data may be corrupt. Please run fsck.

  また、機器に装着しているUSBメモリーまたはSDカードを抜き、PCに装着すると、PC上で「スキャンして修復しますか？」というメッセージが出ますが、ログのみの問題で、ファイルの破損はありません。

5.4. 運用・管理 / コンフィグレーション

• 5.4.1
  コンフィグ保存後すぐに再起動を行うと、設定内容が正しく保存されない場合があります。コンフィグ保存後は、5秒以上経過してから再起動してください。

5.5. 運用・管理 / ユーザー認証

• 5.5.1
  TACACS+サーバーを利用したコマンドアカウンティング（aaa accounting commands）有効時、endコマンドのログはTACACS+サーバーに送信されません。
• 5.5.2
  TACACS+サーバーを利用したCLIログインのアカウンティングにおいて、SSH経由でログインしたユーザーのログアウト時にStopメッセージを送信しません。
• 5.5.3
  スクリプトで実行されたコマンドはTACACS+サーバーへは送信されません。

5.6. 運用・管理 / RADIUSサーバー

• 5.6.1
  server auth-portコマンドによりローカルRADIUSサーバーの認証用UDPポート番号を63998以上に設定しようとすると、関連プロセスが再起動するログが出力されます。また、上記のUDPポート番号を使用してポート認証を行うことができません。
• 5.6.2
  ローカルRADIUSサーバーに登録するユーザー名の長さは63文字までにしてください。
• 5.6.3
  スタートアップコンフィグに記述されているローカルRADIUSサーバーのユーザー情報を変更する場合は、スタートアップコンフィグをeditコマンドで編集せずに、CLIコマンドで設定を変更してください。

5.7. 運用・管理 / メール送信

• 5.7.1
  メール送信機能において、SMTPサーバー側の同時接続数エラーにより本製品がメール送信に失敗した場合、CPU使用率が上昇する場合があります。これを回避するには、メール送信機能が有効な本製品の台数よりもSMTPサーバー側の最大同時接続数が大きくなるよう、SMTPサーバー側の設定を変更してください。

5.8. 運用・管理 / ログ

• 5.8.1
  no log bufferedコマンドを入力してランタイムメモリーへのログ出力を一度無効にした後、default log bufferedコマンドを実行しても、ログ出力が再開しません。その場合は「log buffered」を実行することにより再開できます。
• 5.8.2
  permanentログにメッセージフィルターを追加した後、default logコマンドを実行してログ出力設定を初期値に戻しても、追加したメッセージフィルターが削除されません。メッセージフィルターを削除するには、log(filter)コマンドをno形式で実行してください。
• 5.8.3
  IPv6 IPoE環境においてlog host sourceコマンドで送信元アドレスを指定してSyslogサーバーにログを出力する場合は、再起動トリガーを使用し、起動後にlog host sourceコマンドを再実行するようにしてください。
• 5.8.4
  起動中にPIMまたはSNMPパケットの送信に失敗したというエラーログが出力されることがありますが、通信に影響はありません。

5.9. 運用・管理 / スクリプト

• 5.9.1
  スクリプト機能を使ってOSPF、BGPのルーティングプロセスを再起動することはできません。再起動が必要な場合はコマンドから直接実行してください。
• 5.9.2
  間違ったコマンドを入力したスクリプトファイルを実行した場合、本来ならば、コンソール上に % Invalid input detected at '^' marker. のエラーメッセージが出力されるべきですが、エラーメッセージが出力されないため、スクリプトファイルが正常に終了したかのように見えてしまいますが、通信には影響はありません。

5.10. 運用・管理 / トリガー

• 5.10.1

  トリガー設定時、scriptコマンドで指定したスクリプトファイルが存在しない場合、コンソールに出力されるメッセージ内のスクリプトファイルのパスが誤っています。

  誤：% Script /flash/script-3.scp does not exist. Please ensure it is created before

  正：% Script flash:/script-3.scp does not exist. Please ensure it is created before

  また、スクリプトファイルが存在しないにもかかわらず前述のコマンドは入力できてしまうため、コンフィグに反映され、show triggerコマンドのスクリプト情報にもこのスクリプトファイルが表示されます。

• 5.10.2
  定時トリガー（type time）を連続で使用する場合は1分以上の間隔をあけてください。連続で実行するとshow trigger counterで表示されるTrigger activationsのカウンターが正しくカウントされません。
• 5.10.3
  複数のトリガーが同時に起動されると、show trigger counter で表示されるカウンターが正しい値を表示しなくなります。

5.11. 運用・管理 / SNMP

• 5.11.1
  snmp-server enable trapコマンドにおいて、sn enable trap などと入力を省略した場合、入力したコマンドがホスト名欄に表示されコマンドが認識されない、または、コンソールの表示が乱れることがあります。コマンドはtab補完などを利用し省略せずに入力してください。
• 5.11.2
  IP-MIBは未サポートです。
• 5.11.3
  VLAN名をSNMPのdot1qVlanStaticNameから設定する場合は、31文字以内で設定してください。
• 5.11.4
  SNMPマネージャーからMIB取得要求を連続的に受信すると、ioctl 35123 returned -1 のようなログが出力されることがありますが、通信には影響ありません。
• 5.11.5
  snmp-server userコマンドでSNMPv3ユーザーを複数設定して認証を使用する場合、認証プロトコルはMD5かSHAのどちらか一方のみ使用してください。 複数の認証プロトコルを併用すると正常に動作しないことがあります。

5.12. 運用・管理 / NTP

• 5.12.1
  初期設定時など、NTPを設定していない状態でshow ntp statusコマンドを入力すると、NTPサーバーと同期していることを示す以下のようなメッセージが表示されます。

  Clock is synchronized, stratum 0, actual frequency is 0.000PPM, presicion is 2

• 5.12.2
  NTPv4を使用している場合、ntp masterコマンドによるNTP階層レベル（Stratum）の設定とNTPサーバーによる時刻の取得を併用すると、NTPサーバーによって自動決定される階層レベルが優先されます。
• 5.12.3
  NTPによる時刻の同期を設定している場合、時刻の手動変更は未サポートとなります。
• 5.12.4
  NTPによって本製品の日付が20日以上変動する場合は、NTPによる時刻同期が完了するまで本製品から ping を実行しないでください。 時刻同期中に ping を実行するとコンソールが応答しなくなる場合があります。もしコンソールが応答しなくなった場合は、Ctrl/C キーを押して ping を中断してください。

5.13. 運用・管理 / 端末設定

• 5.13.1
  仮想端末ポート（Telnet/SSHクライアントが接続する仮想的な通信ポート）がすべて使用されているとき、write memoryなど一部のコマンドが実行できなくなります。

5.14. 運用・管理 / Telnet

• 5.14.1

  本製品から他の機器にTelnetで接続しているとき、次のようなメッセージが表示されます。

  No entry for terminal type "network";
  using vt100 terminal settings.

• 5.14.2
  非特権モードでホスト名を使用して、Telnet経由でリモートデバイスにログインする場合は、ドメイン名まで指定してください。

5.15. 運用・管理 / Secure Shell

• 5.15.1
  SSHサーバーにおけるセッションタイムアウト（アイドル時タイムアウト）は、ssh server session-timeoutコマンドで設定した値の2倍で動作します。
• 5.15.2

  本製品のSSHサーバーに対して、次に示すような非対話式SSH接続（コマンド実行）をしないでください。

  ※本製品のIPアドレスを192.168.10.1と仮定しています。

  clientHost> ssh manager@192.168.10.1 "show system"

• 5.15.3

  SSHログイン時、ログアウトするときに以下のログが表示されますが、動作に影響はありません。

  sshd[2592]: error: Received disconnect from xxx.xxx.xxx.xxx: disconnected by server request

• 5.15.4
  manager以外のユーザー名でログインする際、SSH接続にRSA公開鍵を使用した場合であってもパスワードが要求されますので、ユーザー名に紐付くパスワードを入力してください。
• 5.15.5
  AlliedWare製品からAlliedWare Plus製品へのSSH接続は未サポートです。

5.16. インターフェース

• 5.16.1
  IPv6アドレスを持つインターフェースにshow interfaceコマンドを入力した際の結果に、実際のホップリミットの値が表示されません。
• 5.16.2
  LACPチャンネルグループがリンクダウンしているとき、show interfaceコマンドでは該当グループのパケットカウンターがすべて0と表示されます。
• 5.16.3
  Ethernetインターフェースを1000Mでリンクアップさせた後で show interface status コマンドを実行すると、該当インターフェースの速度が 10M Half と表示される場合がありますが、これは表示だけの問題です。
• 5.16.4
  SFPポートの polarity を固定設定した場合、設定を保存して再起動すると起動時にエラーが表示され、固定設定が反映されません。再起動後は手動で再設定してください。

5.17. インターフェース / スイッチポート

• 5.17.1
  show flowcontrol interfaceコマンドのRxPauseカウンターが正しく表示されません。
• 5.17.2
  show platform port countersコマンドで表示される「1024-MaxPktSz」と「1519-1522」のカウンターは未サポートです。

5.18. インターフェース / スイッチポート / ミラーリング

• 5.18.1
  複数ポートにインターフェースモードのコマンドを発行するときは、interfaceコマンドで対象ポートを指定するときに、通常ポートとして使用できないミラーポートを含めないようにしてください。ミラーポートを含めた場合、一部のポートに設定が反映されなかったり、エラーメッセージが重複して表示されたりすることがあります。
• 5.18.2
  ミラーポートとして設定されたポートは、どのVLANにも属していない状態となりますが、mirror interface noneで、ポートのミラー設定を解除し VLANに所属させても dot1qVlanStaticTable（1.3.6.1.2.1.17.7.1.4.3 ） にポート情報が当該VLANに表示されません。ポートにmirror interfaceコマンドでソースポートのインターフェースとトラフィックの向きを設定した後、設定を外すとポート情報が正しく表示されるようになります。

5.19. インターフェース / リンクアグリゲーション（IEEE 802.3ad）

• 5.19.1
  スタティックチャンネルグループ（手動設定のトランクグループ）において、shutdownコマンドによって無効にしていたポートに対して no shutdown を入力しても、ポートが有効にならないことがあります。この場合は、再度shutdown → no shutdown を入力してください。
• 5.19.2
  スタティックチャンネルグループのインターフェースをshutdownコマンドにより無効に設定した後、リンクアップしているポートをそのスタティックチャンネルグループに追加すると、該当するインターフェースが再び有効になります。
• 5.19.3
  show interfaceコマンドで表示されるpoXインターフェース（LACPチャンネルグループ）のinput packets欄とoutput packets欄の値には、リンクダウンしているメンバーポートの値が含まれません。LACPチャンネルグループ全体の正確な値を確認するには、poXインターフェースではなく各メンバーポートのカウンターを参照してください。
• 5.19.4
  トランクグループ（saX、poX）を無効化（shutdown）した状態でメンバーポートを削除しないでください。
• 5.19.5
  トランクグループ（saX、poX）のステータスを無効から有効に変更するときは、必ずsaX、poXインターフェースに対して「no shutdown」を実行してください。メンバーポートに対して「no shutdown」を実行すると、該当ポートの所属するトランクグループに設定された機能が動作しなくなることがあります。誤ってメンバーポートに「no shutdown」を実行してしまった場合は、ケーブルを抜き差しすることで復旧します。
• 5.19.6
  mac address-table staticコマンドを使用して、LAGインターフェースにMAC アドレスのスタティックエントリーを設定することはできません。

5.20. L2スイッチング / バーチャルLAN

• 5.20.1
  switchport trunk allowed vlanコマンドのexceptパラメーターに、該当ポートのネイティブVLANとして設定されているVLANを指定しないでください。exceptパラメーターでネイティブVLANを指定した場合、設定内容が正しくランニングコンフィグに反映されず、実際のVLAN設定状態との間に不一致が発生します。
• 5.20.2
  スタティックARPエントリーが設定されているポートの所属VLANを変更する場合は、一度スタティックARPの設定を削除してから所属VLANを変更してください。
• 5.20.3
  スタティックマルチキャストグループのメンバーポートに設定しているポートの所属VLANを変更する場合は、一度スタティックマルチキャストグループの設定を削除してから所属VLANを変更してください。

5.21. L2スイッチング / スパニングツリープロトコル

• 5.21.1
  スパニングツリープロトコルにおいて、ポートの役割（Role）がRootportまたはAlternateからDesignatedに変更されると、ハロータイム×3秒後に下記のログが出力され、トポロジーの再構築が行われます。これによるトラフィックへの影響はありません。

  BPDU Skew detected on port port1.0.1, beginning role reselection

5.22. PPP

• 5.22.1
  PPPoEクライアントとして動作している場合、PPPoE ACからPADTメッセージを受信しても、該当PPPoEセッションを保持し続けます。これを回避するには、keepaliveコマンドを利用してLCP EchoパケットによるPPP接続の状態監視を有効にしてください。
• 5.22.2

  USB型データ通信端末を利用したPPP接続中に、本製品からPPP接続ユーザー名、パスワード、接続先情報（APN）等の設定を削除してもPPP接続が切断されませんが、下記のいずれかを実行することでPPP接続が切断されます。

  • 該当PPPインターフェースを shutdown で無効化した後、no shutdown で有効化する。
  • 本製品に装着しているUSB型データ通信端末を抜き、再度本製品に装着する。
• 5.22.3
  USB型データ通信端末「富士ソフト FS020U」を使用する場合は、あらかじめPPP接続の設定を行った上でFS020Uを装着してください。また、各種設定（APN、ユーザー名、パスワード等）を変更したときは、いったんUSBポートからFS020Uを取り外し、装着しなおしてください。
• 5.22.4
  USB型データ通信端末を表す「cellular0」インターフェースに設定した内容をすべて削除した場合、ランニングコンフィグからはcellular0インターフェースが削除されますが、show interfaceコマンドではcellular0インターフェースが表示され続けます。設定を保存して再起動すると表示されなくなります。
• 5.22.5
  PPPoE AC/L2TP LAC機能を利用したリモートアクセス構成において、L2TPトンネルが作成された状態でL2TPとPPPoE ACに関する設定を削除しても該当L2TPトンネルは維持されます。該当L2TPトンネルは再起動後に削除されます。
• 5.22.6
  USB型データ通信端末「富士ソフト FS020U」を使用している環境において、PPP接続が確立した状態で本製品を再起動すると、再起動後にPPP接続ができなくなります。同環境で本製品を再起動するときは、あらかじめPPPインターフェースをshutdownコマンドで無効化してから実施してください。PPPインターフェースを無効化せずに再起動してしまった場合は、いったんUSBポートからFS020Uを取り外し、装着しなおしてください。
• 5.22.7
  USB型データ通信端末を利用したPPP接続環境において、PPPインターフェースの無効化（shutdown）、有効化（no shutdown）を実行すると、PPP接続ができなくなる場合があります。その場合は、いったんUSBポートからUSB型データ通信端末を取り外し、装着しなおしてください。

5.23. ブリッジング

• 5.23.1
  実インターフェースとその上に作成した802.1QサブインターフェースのUp/Down状態が異なる場合、サブインターフェースにIPアドレスを設定することができません。サブインターフェースにIPアドレスを設定するときは、実インターフォースとサブインターフェースのUp/Down状態を合わせてください。
• 5.23.2
  複数の802.1Qサブインターフェースに対して、同一のIPv4アドレスやIPv6アドレスを設定してもエラーになりませんのでご注意ください。
• 5.23.3

  bridge-groupコマンドでトンネルインターフェースをソフトウェアブリッジに割り当てるとき、次のようなメッセージが表示される場合がありますが、動作に影響はありません。

  Warning: Interface tunnel0 is not fully configure yet

• 5.23.4
  RIPやOSPF、PIM-SM等のL3機能を有効にしたIPインターフェースをソフトウェアブリッジに割り当てる（L2インターフェースに変更する）場合は、あらかじめL3機能の設定を削除してからブリッジに割り当ててください。削除せずにブリッジに割り当てた場合、該当インターフェースではL3機能の設定が残ったままになりますのでご注意ください。
• 5.23.5
  802.1Qサブインターフェースの追加・削除を繰り返すと、VLANインターフェースでトラフィックが転送されなくなることがあります。

5.24. IPルーティング / IPインターフェース

• 5.24.1
  VLANインターフェース（vlanX）に対してmtuコマンドを実行すると、ランニングコンフィグ上では該当VLANのメンバーポートに対してもmtuコマンドを適用した状態になります。そのため、その状態で設定を保存すると、再起動時スイッチポートに対してmtuコマンドを実行できないためエラーメッセージが出力されますが、動作には影響ありません。
• 5.24.2
  802.1QサブインターフェースにIPアドレスを設定する場合は、再起動トリガーを使用し、起動後に802.1QサブインターフェースにIPアドレスを再設定するようにしてください。

5.25. IPルーティング / 経路制御

• 5.25.1
  デフォルト経路を登録しているにもかかわらず、show ip route databaseコマンドで Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
• 5.25.2
  IP経路が20エントリー以上登録されていると、デフォルト経路を登録しているにもかかわらず、show ip routeコマンドで Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
• 5.25.3
  ネクストホップが直結サブネット上にないスタティック経路は未サポートです。
• 5.25.4
  show ip routeコマンドで、デフォルトルート（0.0.0.0/0）にマッチするアドレスを指定した場合、経路が正しく表示されませんが、これは表示上の問題で実際の通信には問題ありません。
• 5.25.5
  本製品が送出するISAKMPメッセージはフローベースECMPではなく、パケットベースECMPで送出されます。VPN接続には影響ありません。

5.26. IPルーティング / 経路制御（RIP）

• 5.26.1
  RIP認証機能において、複数のパスワード（キーチェーン）を設定した時、送信されるRIPパケットの中に含まれるパスワードは、1番目に設定したパスワードのみになります。
• 5.26.2
  RIPで通知するネットワークの範囲を指定するとき32ビットマスクで指定しないでください。
• 5.26.3
  RIPパケットを送受信するRIPインターフェースの数は250までとしてください。
• 5.26.4

  network コマンドでRIPのネットワーク範囲を指定する際、ネットワークを集約して指定すると show ip rip interface コマンドでインターフェースが正しく表示されません。その場合は show ip rip interface コマンドではなく show ip protocols rip コマンドで RIP の状態を確認してください。本事象はVRFインスタンスに対して設定した場合も該当します。

  なお、ネットワークを集約せず、VLANインターフェースごとに設定した場合、本事象は発生しません。

5.27. IPルーティング / 経路制御（OSPF）

• 5.27.1
  OSPFにおいて、代表ルーター（DR）として動作している時にclear ip ospf processコマンドを入力すると、隣接ルーターがDRに変更されます。
• 5.27.2
  OSPFの経路フィルタリングにおいて、match metricコマンドを使った特定経路の破棄ができません。
• 5.27.3
  OSPFで完全スタブエリア（area stub no-summary）に指定すると、本来そのエリア内にはデフォルトルートのみを通知するべきですが、各エリアへのルート情報（タイプ3LSA）が通知されてしまいます。
• 5.27.4
  異なるOSPFプロセス間のOSPF再通知は未サポートになります。
• 5.27.5
  overflow databaseコマンドをno形式で実行した場合、設定を有効にするには再起動が必要となります。
• 5.27.6
  OSPF環境でルートマップを使用してIP経路表へ特定のネットワークのみの経路を登録させる場合、受信したLSUパケット内部の経路エントリーの最初から255個までしかルートマップの動作対象になりません。対向機器から受信するルート数は255以内におさまるようにしてください。
• 5.27.7
  OSPFモードおよびOSPFv3モードのpassive-interfaceコマンドで、インターフェースを指定せずに実行してすべてのインターフェースで有効にした後、no形式で一部のインターフェースのみを無効にする操作は行わないでください。
• 5.27.8
  PPPインターフェース上に設定したIPsecトンネルインターフェースでOSPFを使用する場合は、該当IPsecトンネルインターフェースに対してmtuコマンドを実行し、同インターフェースを通るパケットのサイズが1300バイト以下になるよう調整してください。
• 5.27.9
  OSPFを使用している環境でセカンダリーIPアドレスの設定を動的に行った場合、セカンダリーIPアドレスと同一サブネットのアドレス宛てに本製品のsshコマンドやpingコマンドなどを実行した場合、始点アドレスとしてプライマリーIPアドレスをセットしたパケットを送信してしまいます。通信先でマネージメントACLなどのアクセス元制限を行っている場合は、本製品のプライマリーIPアドレスからのアクセスも許可するよう設定してください。
• 5.27.10
  ip ospf disable all コマンドでOSPFのインターフェースを無効化した場合、同コマンドを no 形式で実行しても再有効化できません。再有効化するには、clear ip ospf processコマンドで該当OSPFプロセスを再起動してください。

5.28. IPルーティング / 経路制御（BGP）

• 5.28.1
  BGP経路の自動集約機能を有効に設定している場合、デフォルト経路（0.0.0.0/0）のサブネットマスク長が8に変換されてしまいます。BGPの経路情報にデフォルト経路が含まれている場合は、自動集約機能を無効にしてください。
• 5.28.2
  neighbor allowas-inコマンドを入力すると、BGPセッションが再起動され、通信が一瞬途切れることがあります。
• 5.28.3
  BGPのMD5ダイジェスト認証使用時にパスワードを変更すると、Hold Timeが満了するまでセッションを維持するため、新しいパスワードでセッションを張ることができません。
• 5.28.4
  IP経路表に登録されているインターフェース経路はnetwork synchronizationコマンドを有効にしてもBGP経路表に追加されません。インターフェース経路をBGP経路表に追加する場合はredistributeコマンドを使用してください。
• 5.28.5
  IPv6 BGPピアの設定をする場合、固定IPv6アドレスを設定したVLANインターフェースを指定してください。リンクローカルアドレスを使った場合は、Updateメッセージに含まれるNexthopに設定されたリンクローカルアドレスの値が正しく通知されません。
• 5.28.6
  IPv6 BGPにおいて、neighbor default-originateコマンド（BGP IPv6アドレスファミリーモード）でデフォルト経路を通知するよう設定している場合は、IPv6 BGPピアとの通信にループバックインターフェースのアドレスを使うよう設定してください（本製品側ではneighbor update-sourceコマンドでloインターフェースを指定してください。また対向BGPピア側では本製品のループバックインターフェースのアドレスを接続先に指定してください）。
• 5.28.7
  IPv4 BGPにおいて、neighbor default-originateコマンド（BGPモード）でデフォルト経路を通知するよう設定している場合は、ソフトリセットを実行しないでください。
• 5.28.8
  IPv6のBGP機能において、redistributeコマンドでstaticを指定するとデフォルトルートをBGP経路表に追加してしまいます。
• 5.28.9
  iBGPセッションにおいて、ORIGINATOR_ID属性値を「0.0.0.0」として通知してしまいます。
• 5.28.10
  IPv6 BGPでbgp nexthop-trigger enableコマンドを使用している場合、最適経路更新による通信復旧に時間かかかる場合があります。復旧時間を短縮したい場合はbgp scan-timeコマンドで更新間隔を短くすることにより可能です。ただし、間隔を縮めすぎるとCPU使用率が高騰しやすくなるため、あらかじめご検証の上ご使用ください。
• 5.28.11
  show ip bgpコマンドでiBGPから学習した経路エントリーを指定して詳細情報を表示した場合、Router-IDは0.0.0.0と表示され、正しい値を確認することができません。
• 5.28.12
  IPv6 BGPにおいて、リカーシブルックアップを利用してBGP接続をする場合、IPv6デフォルトルート経由での接続に失敗するため、IPv6デフォルトルートを使用せずに宛先IPv6アドレスを指定してルートを設定してください。
• 5.28.13
  BGP使用時は、BGPパケットを受信するポートに対して、BGPパケット（TCP ポート179番）を優先するための優先制御の設定を実施してください。

5.29. IPルーティング / VRF-Lite

• 5.29.1
  VRF-Liteを使用している環境でトンネルインターフェース経由のスタティック経路を設定している場合、該当トンネルインターフェースの動作モードを変更するときは、該当トンネルインターフェースを削除してから新しい動作モードで再作成するか、該当トンネルインターフェースの動作モードを変更した後でスタティックルートを削除し再設定してください。
• 5.29.2
  VRF-Lite構成において、pingコマンドのvrfパラメーターを使ってトンネルインターフェースの接続先にあるネットワーク宛てにPingを実行する場合、pingコマンドのsourceパラメーターは動作しません。

5.30. IPルーティング / ARP

• 5.30.1
  VRRPとプロキシーARPの両方を有効にしているVLANインターフェースにおいて、バーチャルIPアドレスがマスタールーターの実アドレスではない場合、接続機器からのARP Requestに対して、バーチャルMACアドレスではなく受信インターフェースの実MACアドレスで応答することがあります。
• 5.30.2
  マルチキャストMACアドレスをもつスタティックARPエントリーを作成した後、それを削除してからarp-mac-disparityコマンドを有効にして、同一のエントリーをダイナミックに再学習させる場合は、設定後にコンフィグを保存して再起動してください。
• 5.30.3
  本製品のARP Requestに対して、ブロードキャストアドレス宛てのARP Replyが返ってきた場合、その情報は本製品のARPキャッシュに登録されません。
• 5.30.4
  （AT-AR3050S/AT-AR4050Sのみ）片方のEthernetインターフェースでリミテッドローカルプロキシーARP（ip limited-local-proxy-arpコマンド）を有効にした場合、もう一方のEthernetインターフェースでも同機能が有効になります。
• 5.30.5
  clear arp-cacheコマンドでvrfパラメーターを指定した場合、グローバルVRFインスタンスを含むすべてのVRFインスタンスで該当するIPアドレスのARPエントリーが削除されます。また、同コマンドではマネージメント用Ethernetポート（eth0）のARPエントリーは削除されません。なお、ARP学習には問題ないため、同コマンドでARPエントリーが削除されても直ちに再学習します。

5.31. IPルーティング / VRRP

• 5.31.1
  VRRPマスタールーターから自身の所有するIPアドレスでないバーチャルIPv6アドレス宛てにPingを実行できません。
• 5.31.2
  VRRPを使用していない装置ではVRRPトラップを有効にしないでください。VRRPトラップの有効化・無効化は、snmp-server enable trapコマンドのvrrpオプションで行います。初期設定は無効です。
• 5.31.3
  VRRPのプリエンプトモードを有効にする場合は、バーチャルルーターの優先度が重複しないように設定してください。
• 5.31.4
  VLANにIPアドレスを設定していない状態でVRRPの設定はしないでください。
• 5.31.5
  VRRPv3を使用しているインターフェースのIPv6グローバルユニキャストアドレスを変更する場合は、最初に当該インターフェース上のバーチャルルーターの設定を削除した後、IPv6アドレスを変更し、その後バーチャルルーターの設定をしてください。
• 5.31.6
  ha associateコマンドを設定した状態でバーチャルルーターの設定を削除すると、HA LEDが点灯したままになることがあります。バーチャルルーターの設定を削除する場合は、あらかじめ no ha association でHAモードの設定を削除した後、バーチャルルーターを削除してください。
• 5.31.7

  VRRPのステータス変更時に下記のログメッセージが出力されますが、VRRPの動作に影響はありません。

  VRRPD[1255]: VRRP Event: Transition to MASTER state for 2/1/vlan[vid]
  HSL[1225]: HSL: ERROR: Insufficient space in Field Processor to add VRRP trap ARP entry

• 5.31.8
  VRRPv3とローカルプロキシーARPを併用時、実IPを用いたマスタールーターではローカルプロキシーARPは使用できますが、仮想IPを用いたバックアップルーターではローカルプロキシーARPが動作しません。
• 5.31.9
  IPv6 VRRP機能を有効にしたインターフェースがダウンしても、show vrrpコマンドで表示される Multicast membership on IPv6 interface IFNAME のステータスがJOINEDと表示されますが、表示上の問題だけでありVRRPの動作に影響はありません。
• 5.31.10
  VRRPの監視対象インターフェース（circuit-failoverコマンド）にLACPインターフェース（poX）を指定した場合、show vrrp counters コマンドの表示項目 Monitored Circuit Up が正しくカウントされません。
• 5.31.11
  VRRP で circuit-failover を使用している場合、監視対象インターフェースのダウンを検知してからバックアップルーターがマスタールーターに遷移するまでに4〜5秒かかる場合があります。

5.32. IPv6ルーティング

• 5.32.1
  自身のIPv6アドレス宛てにpingを実行するとエラーメッセージが表示されます。
• 5.32.2
  IPv6において、VLANが削除されたとき、リンクローカルアドレスがIPv6転送表から消えません。
• 5.32.3
  フラグメントされたIPv6 Echo Requestは利用できません。利用した場合Duplicateパケットは正しく再構築されませんのでご注意ください。
• 5.32.4
  VLANインターフェースにIPv6アドレスを設定する場合、装置全体で250インターフェースを超えないようにしてください。
• 5.32.5

  「no ipv6 forwarding」でIPv6パケット転送機能を無効化した場合、下記の警告メッセージが表示されますが、実際には再起動は不要です。

  % Warning: IPV6 forwarding will not be disabled until the switch reboots.

• 5.32.6
  IPv6アドレスに対してpingコマンドを実行してからすぐにCtrl/Cキーでキャンセルすると、コンソールがロックされる場合があります。IPv6アドレスへのpingをキャンセルする場合は、ping実行から1秒以上経過してからキャンセルしてください。なお、コンソールがロックされてしまった場合は、コンソールタイムアウト後に復旧します。

5.33. IPv6ルーティング / IPv6インターフェース

• 5.33.1
  受信したルーター通知（RA）パケットによりIPv6インターフェースのアドレスを自動設定する場合、RAパケットにMTUオプションが設定されていてもその値を採用しません。
• 5.33.2
  DHCPv6クライアント機能を使用した場合、DECLINEカウンターが動作しません。
• 5.33.3
  IPv4アドレスとIPv6アドレスの両方を設定しているVLANインターフェースでIPv4のVRRPだけを有効にした場合、IPv6 Router Advertisementが送信されなくなります。
• 5.33.4
  PPPインターフェースでRAによるIPv6アドレス自動設定（ipv6 address autoconfigコマンド）を有効にした場合、受信したRAパケットの送信元をネクストホップとするデフォルト経路が自動的に設定されます。
• 5.33.5

  IPv6アドレスを設定したインターフェースのリンクステータスがダウンとなっている状態でshow interfaceコマンドを実行した場合、該当インターフェースに設定したIPv6の情報が表示されませんが、表示だけの問題であり動作に影響はありません。

  インターフェースに設定したIPv6アドレスの情報を確認したい場合は、show ipv6 interfaceコマンドを使用してください。

• 5.33.6
  DHCPv6 PDクライアント機能によって設定されたデフォルト経路はclear ipv6 dhcp clientコマンドを実行しても削除されません。削除するには、no ipv6 dhcp client pd を実行してください。

5.34. IPv6ルーティング / 経路制御（RIPng）

• 5.34.1
  cisco-metric-behaviorコマンドは未サポートです。

5.35. IPv6ルーティング / 経路制御（OSPFv3）

• 5.35.1
  OSPFv3使用時、passive-interfaceコマンドで指定するパッシブインターフェースには、実在するインターフェースのみを指定してください。
• 5.35.2

  OSPFv3のOSPFネイバー暗号化方式を設定すると、次の不要なログが出力されます。これは表示だけの問題であり、動作には影響ありません。

  Authentication/Encryption algorithm error, or SA key is wrong.

• 5.35.3
  OSPFv3のAS境界ルーターで集約された経路エントリーがLSDBに登録されるときメトリックが1増加します。
• 5.35.4
  経路集約により作成されたnullスタティック経路はIPv6転送表（FIB）に表示されませんので、show ipv6 route databaseコマンドで表示されるIPv6経路表（RIB）で確認してください。
• 5.35.5
  OSPFv3の認証機能は未サポートです。
• 5.35.6
  OSPFv3で仮想リンクを使用している場合、グレースフルリスタートは未サポートです。
• 5.35.7
  IPv6トンネルインターフェース上でOSPFv3を使用しルート情報を交換した場合、対向のトンネルインターフェース上に割り当てられたIPv6アドレスのみ128ビットマスクで登録されますが、通信に影響はありません。
• 5.35.8
  OSPFv3において、自装置のトンネルインターフェースの経路情報を通知するとき、メトリックを0として通知します。
• 5.35.9
  エリア間経路として通知していたインターフェース経路をAS外部経路に変更する場合は、最初に no redistribute connected を実行してから、redistribute connected を入力してください。

5.36. IPv6ルーティング / 近隣探索

• 5.36.1
  イベントログ上に Neighbor discovery has timed out on link eth1->5 のログメッセージが不要に表示されることがあります。これは表示上の問題であり通信には影響はありません。
• 5.36.2
  ipv6 nd reachable-timeコマンドを使用することができません。Reachable Timeフィールドは初期値のまま使用してください。
• 5.36.3
  （AT-AR4050Sのみ）ipv6 neighborコマンドは未サポートです。
• 5.36.4
  （AT-AR2050V、AT-AR3050Sのみ）ipv6 neighborコマンドではEthernetインターフェース上にNeighborを登録できません。
• 5.36.5
  ipv6 neighborコマンドを使用してNeighborキャッシュに登録したスタティックエントリーの所属VLANを変更する場合は、いったん該当するエントリーを削除した後、新しい所属VLANを指定して登録しなおしてください。
• 5.36.6
  ipv6 nd ra-interval コマンドで設定されている値よりも小さい値を ipv6 nd ra-lifetime コマンドで設定すると、ルーター通知（RA）が正しく送信されないことがあります。ipv6 nd ra-lifetime コマンドには ipv6 nd ra-interval コマンドで設定されている以上の値を設定してください。

5.37. IPマルチキャスト / PIM

• 5.37.1
  PIM Pruneメッセージを受信してもテーブル上から当該グループが完全に削除されないことがあります。ただし、マルチキャストパケットが転送され続けることはありません。（PIM-SMv4、PIM-SMv6共通）

5.38. IPマルチキャスト / IGMP

• 5.38.1
  show ip igmp groupsコマンドの表示結果に、IGMPを有効に設定していないVLANが表示されることがあります。これはshow ip igmp groupsコマンドの表示だけの問題であり、動作に影響はありません。
• 5.38.2
  IGMPプロキシーにおいて、下流インターフェースに指定しているVLANを無効にしても、上流インターフェースにグループ情報が残り続けます。
• 5.38.3
  ip igmp proxy-serviceコマンドの設定を取り消す場合は、いったん対象VLANインターフェースを shutdown してから、 no ip igmp proxy-service を実行し、その後VLANインターフェースを no shutdown してください。
• 5.38.4
  clear ip mrouteコマンドでマルチキャスト経路エントリーを削除すると、ip igmp static-groupコマンドで設定したIGMPのスタティックエントリーも削除されてしまいます。clear ip mrouteコマンド実行後は、ip igmp static-groupコマンドを再実行してください。
• 5.38.5
  IGMPが有効化されているVLANの所属ポートで受信したIGMP Leaveメッセージは、同一VLAN内にフラッディングされます。
• 5.38.6
  IGMPプロキシー機能は、送信元指定付きのIGMPv3パケットをサポートしていません。IGMPプロキシー使用時は、送信元を指定する機能のないIGMPv1、IGMPv2か、送信元指定なしのIGMPv3を使用してください。
• 5.38.7
  スイッチポートで受信したIGMP Queryを他のスイッチポートに転送する時、IGMPクエリーを複製し2つ送信しますが、動作に影響はありません。

5.39. IPマルチキャスト / IGMP Snooping

• 5.39.1
  IGMP Snoopingが有効な状態で、一旦無効にし、再度有効にした場合、その後に受信するIGMP Reportを全ポートにフラッディングします。IGMP Snoopingを再度有効にした後、clear ip igmp groupコマンドを実行して全てのエントリーを消去することで回避できます。
• 5.39.2
  Includeリスト（送信元指定）付きのグループレコードが登録されている状態で、あるポートに接続された唯一のメンバーからグループ脱退要求を受信すると、そのポートには該当グループのマルチキャストトラフィックが転送されなくなりますが、他のポートで同じグループへの参加要求を受信すると、脱退要求によって転送のとまっていたポートでもマルチキャストの転送が再開されてしまいます（この転送は、脱退要求を受信したポートのPort Member listタイマーが満了するまで続きます）。
• 5.39.3
  ダイナミック登録されたルーターポートを改めてスタティックに設定した場合、ダイナミック登録されてから一定時間が経過すると設定が削除されます。また、一定時間が経過するまでの間、コンフィグ上にはスタティック設定が表示されますが、ip igmp snooping mrouter interfaceコマンドをno形式で実行しても、コンフィグから削除することができません。ルーターポートをスタティックに設定する場合は、該当のポートがダイナミック登録されていないことを確認してください。
• 5.39.4
  未認識のIGMPメッセージタイプを持つIGMPパケットは破棄されます。
• 5.39.5
  不正なIPチェックサムを持つIGMP Queryを受信しても破棄しません。そのため、当該のIGMP Queryを受信したインターフェースはルーターポートとして登録されてしまいます。
• 5.39.6
  IGMP Snooping利用時、IGMP Querierを挟まないネットワーク上にマルチキャストサーバーとホストがいる場合、ホストが離脱した後もタイムアウトするまでパケットが転送され続けます。clear ip igmpコマンドで手動でエントリーを削除してください。
• 5.39.7
  IGMPのQuerierとIGMP Snoopingが有効になっている機器が別に存在する場合、上位のQuerierからQueryを受け取った際に、レポート抑制機能によって自身がレポートを送信しますが、配下にグループメンバーが存在していない場合でも、Querierにレポートを送信してしまう場合があります。レポート抑制機能を無効化することで本事象は回避できます。

5.40. IPv6マルチキャスト

• 5.40.1
  IPv6環境でマルチキャストルーティングを使用する場合は、上流インターフェースでMLD Snoopingを無効にしてください。
• 5.40.2
  IPv6マルチキャスト機能において、OSPFv3メッセージで使用するマルチキャストMACアドレスと同じMACアドレスを持つマルチキャストグループを使用している場合、shutdownコマンドでVLANインターフェースを無効化/有効化すると、しばらくの間該当VLANに所属するポートではOSPFv3メッセージを破棄しますが、一定時間が経過すると自動的に復旧します。

5.41. IPv6マルチキャスト / PIM

• 5.41.1
  PIMv6使用時、PIMv6インターフェースが最大まで設定されているとき、それらのVLANの一つを削除しても、新たにVLANインターフェースにPIMv6を設定することができません。VLANインターフェースからPIMv6の設定を削除してから、VLANを削除してください。
• 5.41.2
  VRRPv3とPIM-SMv6は併用できません。
• 5.41.3
  ipv6 pim ext-srcs-directly-connectedコマンドは未サポートです。
• 5.41.4
  本バージョンでサポートしているPIM-SMv6は、ソース指定無しのJOIN (*,G)Join のみサポートで、ソース指定有りのJOIN (S,G)Joinは未サポートとなります。
• 5.41.5
  同一インターフェース上でipv6 pim sparse-modeコマンドを繰り返し実行するとPIM-SMv6が有効にならなくなる場合があるため、複数回実行しないでください。
• 5.41.6
  ipv6 pim spt-thresholdコマンドをno形式で実行しないでください。

5.42. IPv6マルチキャスト / MLD

• 5.42.1
  MLDv2において、グループエントリーがスタティック登録されている状態で、同じグループがダイナミックに登録され、待機時間が経過した時、ダイナミック登録されたエントリーとともに、スタティック登録されたエントリーもコンフィグから削除されます。
• 5.42.2
  clear ipv6 mldコマンド実行時に % No such Group-Rec found というエラーメッセージが表示されることがありますが、コマンドの動作には問題ありません。
• 5.42.3
  MLDパケットのMax Query Response Timeフィールドの値が、本製品の設定の1/100の数値で送出されます。MLDをお使いの際は、ipv6 mld query-max-response-timeコマンドでなるべく大きい値（最大値は240）を設定してください。
• 5.42.4
  MLDのNon-Queriersは、レコードタイプがBLOCK_OLD_SOURCESのMLDv2 Reportメッセージを受信しても、指定された送信元アドレスを削除しません。
• 5.42.5
  MLDv1とMLDv2混在環境において、MLDv2 ReportでExcludeモードになっている状態で、MLDv1 Reportを受信した場合、該当アドレスはExcludeモードのソースリストから削除されているにもかかわらず、その後、該当アドレスからのマルチキャストパケットが転送されません。
• 5.42.6
  clear ipv6 mrouteコマンドでマルチキャスト経路エントリーを削除すると、ipv6 mld static-groupコマンドで設定したMLDのスタティックエントリーも削除されてしまいます。clear ipv6 mrouteコマンド実行後は、ipv6 mld static-groupコマンドを再実行してください。
• 5.42.7
  clear ipv6 mld group * ですべてのグループを削除した場合、ルーターポートのエントリーも削除されてしまいます。clear ipv6 mld group ff1e::1 のように特定のグループを指定した場合は削除されないため、グループを指定し削除してください。また、削除されてしまった場合もMLD Queryを受信すれば再登録されます。
• 5.42.8
  スタティックMLDグループを設定した後、clear ipv6 mldコマンドでマルチキャストグループを指定すると、ランニングコンフィグからスタティックMLDグループが削除されます。

5.43. IPv6マルチキャスト / MLD Snooping

• 5.43.1
  MLD SnoopingのReport抑制機能が有効なとき（初期設定は有効）、ルーターポートで受信したMLDv1 ReportまたはDoneメッセージを受信ポートから再送出してしまいます。これを回避するには、no ipv6 mld snooping report-suppression でReport抑制機能を無効化してください。
• 5.43.2
  MLD Snoopingを無効にしても一部のMLD Snoopingの機能が動作し続けます。このため、showコマンド上のMLDエントリーが更新されつづけたり、MLDのパケットを受信した際にMLDが動作していることを示すログが出力されます。

5.44. UTM

• 5.44.1

  ファイアウォールとNATの最大ルール数は両機能あわせて500ですが、ルール数が500に近づくにつれてパフォーマンスが低下するため、なるべくルール数は少なく設定してください。

  ルール数が多い場合は、以下の事象が発生します。

  • ルール数が500の場合、すべてのルールが有効になるまで約2分半かかります。
  • ルールを読み込んでいる間はすべてのパケットを破棄します。
  • ルールを読み込んでいる間にshow nat ruleコマンドを実行すると、有効になる前のルールは「*」付きで表示され、Hitsカウンターには-1が表示されます。また、すべてのルールが有効になってから、カウンターが正常に動作するまで45秒かかります。
• 5.44.2

  無効なNATルールが存在する状態でshow nat ruleコマンドを実行すると、次のようなログが出力されますが、動作に影響はありません。

  yyyy mm dd hh:mm:ss user.err awplus firewalld: NAT: Sending iptables -t nat -L PORT_FORWARDING_RULE_10 -v -x 2>&1 | grep DNAT | awk '{print $1}' failed

• 5.44.3

  アプリケーションコントロール（DPI）機能を有効にした場合、NATルールにおいてアプリケーション「ftp」が正しく動作しなくなります。これを回避するため、アプリケーションコントロール（DPI）機能を使用する場合は、下記のようにしてFTP通信を表すカスタムアプリケーション「ftp」を定義してください。

  awplus(config)# application ftp
  awplus(config-application)# protocol tcp
  awplus(config-application)# sport 1024 to 65535
  awplus(config-application)# dport 21

• 5.44.4
  Ethernetインターフェース（eth1〜eth2）上でスタティックNATを使用する場合、NATグローバルアドレスとして該当インターフェースと異なるIPアドレスを使用するときは、同インターフェースでローカルプロキシーARP（ip local-proxy-arpコマンド）またはリミテッドローカルプロキシーARP（ip limited-local-proxy-arpコマンド）を有効にするか、NATグローバルアドレスに対応するスタティックARPエントリーを対向装置に設定してください。
• 5.44.5

  NAT機能において、portfwdルールとそれに対応するmasqルールが設定されている場合、portfwdルールにマッチするパケットを受け取ったときに、show nat ruleコマンドで表示されるHitsカウンターがportfwdルールとmasqルールの両方でカウントされます。これは表示だけの問題で通信には影響はありません。

  なお、show nat ruleコマンドで実際のマッチ数を確認したい場合は以下の方法で確認可能です。

  • portfwdルールのマッチ数：portfwdルールのHitsを確認
  • masqルールのマッチ数：masqルールのHitsからportfwdルールのHitsを引いて確認
• 5.44.6
  NATルールが適用されたパケットに対しては、IPS機能のftp-bounceイベントが動作しません。
• 5.44.7
  設定したコンフィグが多い場合、システム起動直後にはNATが動作しないことがあります。その場合は、起動後1〜2分経過してから通信を開始するようにしてください。
• 5.44.8
  NAT機能とファイアウォール機能を併用している状態でファイアウォールを無効化した場合は、NAT機能もいったん無効化し、その後再度有効化してください。
• 5.44.9
  USB型データ通信端末を経由する通信では以下のUTM機能が動作しません。

  • 侵入防御（IPS）
  • IPレピュテーション
  • マルウェアプロテクション
  • URLフィルタリング
• 5.44.10
  侵入防御（IPS）機能のすべてのカテゴリーでアクションを無効にしたい場合は、カテゴリーごとに無効化するのではなく、IPS機能自体を無効にしてください。
• 5.44.11
  Webコントロール機能のルールで使用しているエンティティーに含まれるIPアドレスを変更する場合は、該当ルールを削除してから、エンティティーのIPアドレスを変更し、ルールを再設定してください。
• 5.44.12
  ファイアウォール機能において、2つのエンティティーを定義し、FTP通信を許可するルールをそれぞれ作成した場合、ファイアウォールのログには双方向のルールの分が表示されますが、通信に影響はありません。
• 5.44.13
  ファイアウォール機能において、他の装置が送信するVRRPパケットにはルールを適用できますが、自装置発のVRRPパケットにはルールを適用できません。
• 5.44.14

  IPレピュテーション（IPアドレスブラックリスト）機能のproviderコマンドでlacまたはproofpointのどちらかを指定している場合に、update-intervalコマンドでIPレピュテーションデータベースの更新チェック間隔を変更すると、show resourceコマンドの実行結果にproviderコマンドで指定していないリソースの情報も表示されます。

  また、IPレピュテーション機能のproviderコマンドでlacまたはproofpointのどちらかを指定している場合に、providerコマンドでもう一方の提供元に設定を変更すると、show resourceコマンドの実行結果で該当リソースの更新ステータスがunknownとなりますが、次回更新時に更新されます。また、update nowコマンドによって手動で更新することも可能です。

• 5.44.15
  IPレピュテーション（IPアドレスブラックリスト）機能が有効な状態で再起動すると、起動後 show resourceコマンドで表示されるIPレピュテーション情報の更新に10分程度かかる場合があります。
• 5.44.16
  AT-AR3050Sではマルウェアプロテクション機能とIPレピュテーション（IPアドレスブラックリスト）機能を同時に使用しないでください。

5.45. トラフィック制御 / Quality of Service

• 5.45.1
  AT-AR2050VのethポートでQoSを使用する場合、該当ethポートに必ず仮想帯域を設定してください。

5.46. IP付加機能 / DNSリレー

• 5.46.1
  DNSリレーとVRRPを併用した場合、VRRPのバーチャルIPアドレス宛てに転送されたDNSパケットをDNSサーバーに転送することができません。クライアントにはVRRPのバーチャルIPアドレスではなく、VRRPマスタールーターのLAN側実IPアドレスをプライマリーDNSサーバーアドレスに、またVRRPバックアップルーターのLAN側実IPアドレスをセカンダリーDNSサーバーアドレスとして設定してください。
• 5.46.2
  IPsecトンネルインターフェース経由でDNSリレーを行う場合は、ip dns forwarding source-interfaceコマンドを使用しないでください。

5.47. IP付加機能 / DHCPサーバー

• 5.47.1
  同じDHCPクライアントから2回目の割り当て要求があった場合、割り当て中のIPアドレスはshow ip dhcp bindingコマンドの実行結果で表示されるIPアドレス割り当て状況に残ったままになります。リースしているアドレスの使用期間が満了すると、当該のIPアドレスは割り当て状況一覧から消去されます。
• 5.47.2
  show ip dhcp bindingコマンドでDHCPクライアントへのIPアドレス割り当て状況を確認するとき、いくつかのDHCPプールに関する情報が表示されないことがあります。
• 5.47.3
  DHCPプールが複数設定された環境でshow ip dhcp bindingコマンドを使用する際は、DHCPプール名やクライアントのIPを指定した状態で実行してください。
• 5.47.4
  多数のDHCPプールを作成している環境において、ネットワークアドレス部に10か100の数字を含むIPアドレス（10.1.1.1/24、172.16.100.5/24など）を払い出した場合、10の部分が2〜9になっている別のアドレス（10.1.1.1に対して2.1.1.1や9.1.1.1など）、および、100の部分が11〜99になっている別のIPアドレス（172.16.100.5に対して172.16.11.5や172.16.99.5など）のリース情報が消えることがあります。
• 5.47.5
  DHCPサーバー機能において、リース時間を無期限とする設定（leaseコマンドでinfiniteを指定）は未サポートです。

5.48. IP付加機能 / DHCPリレー

• 5.48.1
  show counter dhcp-relayコマンドのカウンターが正しく表示されません。
• 5.48.2
  DHCPリレー機能において転送可能なDHCPメッセージの最大長を設定した場合、その最大長より大きなパケットを受信してもパケットを正しく破棄せず、DHCPオプションの一部を削除して転送してしまうことがあります。

5.49. IP付加機能 / DHCPv6サーバー

• 5.49.1
  複数のDHCPv6プールを設定する際は、アドレス範囲やプレフィックスが異なるDHCPv6プールに重複しないように設定してください。
• 5.49.2
  DHCPv6サーバー使用時、DHCPv6サーバー配下のホストに、DHCPプール内のIPv6アドレスを固定設定しないでください。
• 5.49.3
  DHCPv6プールのサポートリミットは200個です。

5.50. VPN / トンネルインターフェース

• 5.50.1
  複数のトンネルインターフェースで同じ対向アドレス（tunnel destination）を設定した場合、2つ目以降のトンネルインターフェースでは対向アドレスの設定削除ができません。2つ目以降のトンネルインターフェースで対向アドレスを変更したい場合は、tunnel destinationコマンドを再実行して上書き設定するか、いったん該当トンネルインターフェースを削除したのち、再作成してください。
• 5.50.2
  GREおよびIPv6トンネルインターフェースのTTLをtunnel ttlコマンドで変更した場合は、設定を保存して再起動してください。変更後に再起動しないと、ルーティングが正常に行われなくなることがあります。
• 5.50.3

  トンネルインターフェースを削除した場合、下記の不要なログメッセージが出力されますが、動作への影響はありません。

  BGP[1293]: Parse error for message Link Down ret=-1
  PIM-SMv6[1262]: Parse error for message Link Down ret=-1
  PIM-DM[1272]: Parse error for message Link Down ret=-1
  PIM-SM[1290]: Parse error for message Link Down ret=-1

• 5.50.4
  トンネルインターフェースの下位インターフェース（親インターフェース）に対して「shutdown」/「no shutdown」を繰り返し実行しないでください。繰り返し実行すると、トンネル経由の通信が行えなくなることがあります。
• 5.50.5

  トンネルインターフェースのMTUを変更すると次のようなエラーメッセージがログに出力されますが、通信には影響ありません。

  user.err XXXX HSL[1253]: HSL: ERROR: Error finding iif L2 interface info 11
  user.err XXXX HSL[1253]: HSL: ERROR: Group(xxx.xxx.xxx.xxx) Source

• 5.50.6
  tunnel sourceコマンドでは「lo」から始まる無効なインターフェース名を設定することができますが、動作しないため該当インターフェースを指定しないようにしてください。

5.51. VPN / IPsec

• 5.51.1
  多数のIPsec over IPv6トンネルインターフェースが同時にVPN接続を開始した場合、不正なISAKMPメッセージを送信することがありますが、その後正常なISAKMPメッセージを送信するため、VPN接続には問題ありません。
• 5.51.2
  対向機器とのIPsec接続が切断されてもISAKMP SAおよびIPsec SAが削除されないことがありますが、対向機器から新しいIPsecセッションが開始されれば新しいSAを作成します。
• 5.51.3

  IPsec SA、ISAKMP SAのrekeyのタイミングでshow ipsec saコマンドまたはshow isakmp saコマンドを実行した場合、以下のログが出力されることがありますが、通信や機能に影響はありません。

  その場合は10秒程度時間をおいてから再度コマンドを入力することで正常に情報を確認できます。

  IMI[671]	SEARCH: Error processing request.
  IMI[671]	SEARCH: No response
  IMI[671]	RPC[17]: Recv data error: Bad file descriptor
  apteryxd	SEARCH: Error processing request.
  apteryxd	No response from indexer for path "/isakmp/sa/

• 5.51.4
  IPsecトンネルを使用する場合は、トンネルインターフェースのMTU値を1300に設定してください。
• 5.51.5
  トンネルインターフェースにおいてIPsec関連の設定変更を行うと、該当トンネルインターフェースに該当するスタティック経路が反映されないことがあります。設定変更を行った場合は、該当トンネルインターフェースをいったん shutdown し、その後 no shutdown してください。
• 5.51.6
  1つのIPsecトンネルインターフェース上で複数のIPsec SAを確立する設定をした場合は、設定を保存し再起動してください。
• 5.51.7
  tunnel remote nameコマンド、tunnel local nameコマンドで指定する対向装置ID、自装置IDは63文字以内で設定してください。

5.52. VPN / L2TPv2

• 5.52.1
  接続が確立しているL2TPv2トンネルを削除した場合、以下のようなログが生成される場合がありますが、動作に影響はありません。

  HSL: ERROR: Failed to set IP forwarding in OS for interface pppX

5.53. VPN / L2TPv3

• 5.53.1
  L2TPv3トンネルインターフェース経由でSSHを使用する場合は、mtuコマンドでL2TPv3トンネルインターフェースのMTUを1300バイト以下に設定してください。
• 5.53.2
  IPアドレスを設定したEthernetまたはPPPoEインターフェース上にL2TPv3トンネルインターフェースを設定している構成において、トンネリング方式をL2TPv3からL2TPv2に変更する場合は、l2tp unmanaged portコマンドでL2TPv3トンネルのUDPポート番号を変更するか、設定保存後に機器を再起動してください。

5.54. VPN / OpenVPN

• 5.54.1
  OpenVPN Tun(L3)トンネルインターフェースの設定時、IP packet with unknown IP version=15 seen というログメッセージが出力されることがありますが、動作に影響はありません。

5.55. VPN / GRE

• 5.55.1

  IPsec保護（tunnel protection ipsec）を適用しているGREトンネルインターフェース上にトラフィックが存在する状態で該当インターフェースがダウンした場合、informationalレベルの下記ログメッセージが繰り返し出力されます。ただし、本ログメッセージはinformationalレベルのため、初期設定ではbufferedログ、permanentログには保存されず、show log、show log permanentコマンドでも確認できません。

  iked: [INTERNAL_ERR]: ikev2_auth.c:555:ikev2_auth_verify(): 4:xx.xx.xx.xx[500] - yy.yy.yy.yy[500]:(nil):no shared key with peer

• 5.55.2
  GREトンネルインターフェースにおいて、MTUよりサイズの大きいパケットを受信した場合、本来ならICMPv6の「Packet Too Big」を返すべきですが、「Destination Host Unreachable」を返します。
• 5.55.3
  GREトンネルインターフェースにおいて、対向装置までの経路MTUがGREトンネルインターフェースのMTUよりも小さい場合、本製品はLAN側から受け取ったIPv6パケットを破棄し、送信元にICMPv6 Packet Too Bigエラーメッセージを返送すべきですが、エラーを返送せずにIPv6パケットをGREパケットにカプセル化してトンネル対向に向けて送信します。
• 5.55.4
  GRE over IPv6トンネルインターフェースのMTU値をいったん設定した後で他の値に変更したときは、設定を保存してから再起動してください。
• 5.55.5
  GRE over IPv6トンネルインターフェースの通信確立後に、該当トンネルインターフェースでIPsec保護を有効にした場合は、該当インターフェースをいったん shutdown し、その後 no shutdown してください。

5.56. アライドテレシスマネージメントフレームワーク（AMF）

• 5.56.1

  AMFリンクとして使用しているスタティックチャンネルグループの設定や構成を変更する場合は、次に示す手順A・Bのいずれかにしたがってください。

  [手順A]

  1. 該当スタティックチャンネルグループに対してshutdownを実行する。
  2. 設定や構成を変更する。
  3. 該当スタティックチャンネルグループに対してno shutdownを実行する。

  [手順B]

  1. 該当ノード・対向ノードの該当スタティックチャンネルグループに対してno switchport atmf-linkを実行する。
  2. 設定や構成を変更する。
  3. 該当ノード・対向ノードの該当スタティックチャンネルグループに対してswitchport atmf-linkを実行する。
• 5.56.2
  リブートローリング機能でファームウェアバージョンをAからBに更新する場合、すでに対象ノードのフラッシュメモリー上にバージョンBのファームウェアイメージファイルが存在していると、ファームウェアの更新に失敗します。このような場合は、対象ノードから該当するファームウェアイメージファイルを削除してください。
• 5.56.3
  AMFネットワーク内にマスターノードが存在しない場合でもAMFネットワークが構成できてしまいますが、AMF機能は利用できません。
• 5.56.4
  AMFマスターがAMFメンバーよりも後からAMFネットワークに参加するとき、AMFマスターのコンフィグにてその他メンバーからのワーキングセット利用やリモートログインに制限がかけてあっても、既存のメンバーに対してこれらの制限が反映されません。再度AMFマスター上でatmf restricted-loginコマンドを実行することで、すべてのAMFメンバーに対して制限をかけることができます。
• 5.56.5
  atmf backup bandwidthコマンドのオンラインヘルプにおいて、AMFバックアップデータの転送に使用する帯域を0kbpsに制限することができるようなヘルプメッセージが表示されます。実際には、値に0を指定した場合、atmf backup bandwidthコマンドをno形式で実行したときと同様、AMFバックアップデータの転送に使用する帯域の制限が解除されます。
• 5.56.6
  AMFマスター上でatmf recoverコマンドによってメンバーノードの内蔵フラッシュメモリーの復元を実行した場合、復元が完了しても、マスターノード上で完了を示すメッセージが出力されません。復元の完了は、対象ノードにおけるログ出力によって確認できます。
• 5.56.7
  ワーキングセットプロンプトではdoコマンドを使用できません。
• 5.56.8

  オートリカバリーが成功したにもかかわらず、リカバリー後に正しく通信できない場合は、代替機の接続先が交換前と同じポートかどうかを確認してください。誤って交換前とは異なるポートに代替機を接続してしまった場合は、オートリカバリーが動作したとしても、交換前とネットワーク構成が異なるため、正しく通信できない可能性がありますのでご注意ください。

• 5.56.9
  atmf cleanupコマンドの実行後、再起動時にHSLのエラーログが表示されますが、通信には影響はありません。
• 5.56.10
  no atmf enableでAMF機能を無効化しても、AMF自動バックアップ機能が動作しようとします。バックアップファイルは保存されませんが、空のフォルダーが作成され、ログが出力されます。
• 5.56.11
  AMFマスターによる自動バックアップの実行時に本製品のバックアップが失敗することがありますが、次のバックアップタイミングでは成功します。
• 5.56.12
  バックアップ先SSHサーバーに接続できない状況では、「show atmf backup server-status」コマンドの応答に1分程度の時間がかかります。
• 5.56.13
  HAモードVRRPを使用するAMFメンバーと、AMFマスターとの間でAMF仮想リンクが1本のみ設定されている（VRRPマスタールーターとバックアップルーターの共通IPアドレスをAMF仮想リンクの終端アドレスとして指定した）構成において、VRRPマスタールーターがダウンした場合、他のAMFメンバーにワーキングセット経由で接続できなくなることがあります。このような構成でAMF仮想リンクを使用する場合は、VRRPを構成する各AMFメンバーのLAN側IPアドレスを終端アドレスとして、AMF仮想リンクを複数設定してください。
• 5.56.14
  atmf working-setコマンドをno形式で実行する場合は、グループ名を省略しないでください。
• 5.56.15
  ファームウェアバージョン5.4.5-0.x以前のファームウェアを使用している機器と、AMF仮想リンクで接続した際に、AMFネットワークへ正常に参加できないことがあります。接続するインターフェースのMTU値を1442に変更することで正常に参加することができます。
• 5.56.16
  HAモードVRRPを使用するAMFメンバーと、AMFマスターとの間でAMF仮想リンクが1本のみ設定されている（VRRPマスタールーターとバックアップルーターの共通IPアドレスをAMF仮想リンクの終端アドレスとして指定した）構成において、VRRPマスタールーターがダウンした場合、切り替え後のAMFメンバーでAMFのオートリカバリーができなくなることがあります。このような構成でAMF仮想リンクを使用する場合は、VRRPを構成する各AMFメンバーのLAN側IPアドレスを終端アドレスとして、AMF仮想リンクを複数設定してください。
• 5.56.17

  shutdownコマンドがいずれかのインターフェースに設定されている AMFマスターをリカバリーすると以下のログが出力されますが、通信に影響はありません。

  NSM[1091]: port1.0.31 enabling failed :-45

• 5.56.18
  AMFコントローラーとローカルマスターが別筐体で、かつ、同一エリアに存在する場合、ローカルマスターでatmf restricted-loginコマンドを実行するとAT-Vista Managerのノードマップにおいて、同エリアのAMFノードに対しSSH接続ができません。
• 5.56.19
  AMFセーフコンフィグが適用されてAMF接続ポート（AMFリンクまたはAMFクロスリンク）以外のポートがすべてシャットダウンされるとき、シャットダウンまでに数秒時間がかかることがあります。
• 5.56.20
  AMFゲストノードを接続するAMFメンバーにおいて、discoveryコマンドでdynamicを指定し、なおかつ、DHCP Snoopingが有効で配下にDHCPクライアントが存在する場合、該当メンバーでshow atmf links guestコマンドを実行すると、配下にあるDHCPクライアントのIPアドレスが表示されます。
• 5.56.21
  AMFマスターからatmf working-setコマンドでワーキングセットプロンプトへ移動し、無効なコマンドを入力後に「?」を使用した場合、端末画面の1ページ当たり行数の最下行を意味する--More--から、キー操作をしても続きが表示されなくなる場合があります。本現象が発生した場合は Ctrl/C を入力することで復旧できます。
• 5.56.22
  show atmf links statisticsコマンドにおいて、Type 26のカウンターが正常に表示されない場合があります。
• 5.56.23

  LACPインターフェースでAMFリンクの設定を行っている構成で対向機器が再起動すると、起動後に以下のログが出力されることがありますが、ログのみの問題でAMFの動作には影響ありません。

  2016 Jan 21 16:09:46 user.notice awplus ATMF[523]: Incarnation is not possible with the data received port1.0.28 (ifindex 5028)

• 5.56.24
  log event-host atmf-topology-eventコマンド設定時、AT-Vista Manager用のイベントログは、同コマンドで指定したIPアドレスだけでなく、log hostで設定したすべてのsyslogサーバーに送信されます。
• 5.56.25
  AMFゲストノードの情報取得方法（discovery）をstaticに設定している場合、30秒間隔で5回ゲストノードのポーリングに失敗すると、それ以降ゲストノードの検出動作が行われなくなります。再度、ゲストノードの検出を行うには、ゲストノードが接続されているポートのリンクダウン・アップを行ってください。
• 5.56.26
  仮想リンク経由で接続しているAMFノードのオートリカバリーは、隣接ノードに ip name-server コマンドが設定されていると 失敗することがあります。
• 5.56.27
  AT-Vista Managerを使用してリング構成のAMFネットワークを管理する場合は、リングを構成するAMFメンバー同士の接続にAMFクロスリンクを使用してください。
• 5.56.28
  AT-Vista Managerで管理しているリング構成のAMFネットワークでトポロジーチェンジが発生した場合は、ポーリングのタイミングによって、AT-Vista Manager上でトポロジーチェンジと関係のないリンクが消えたり、ブロッキングポートでない場所にブロッキングアイコンが表示される場合があります。そのような場合は10分程度経過した後、再度ポーリングを実施してください。
• 5.56.29
  atmf backup guests nowコマンドで誤ったポートを指定してもエラーにならず、「Backup successfully initiated」と表示されます。
• 5.56.30
  AMFゲストノードの情報をLLDPで取得している場合、show atmf links guest detail では表示されない項目があります。当該項目を確認するには、show lldp neighbors detail を使用してください。
• 5.56.31
  atmf restricted-loginコマンドを実行したAMFマスター上でAMFの無効・有効を変更したときは、コンソールから一度ログアウトし、再度ログインしてください。
• 5.56.32
  ワーキングセットを使用して複数のAMFノードにログインした状態では、リモートSSHサーバーのホスト鍵をKnown Hostsデータベースに登録することができません。SSHサーバーのホスト鍵を登録するときは、ワーキングセットを使用せず各ノードから個別に登録してください。
• 5.56.33
  AMFエリアが複数存在しているネットワークでAMFコントローラーとローカルマスターのエリアを接続する際、ローカルマスター以外のAMFノードにエリアリンクが設定されているとローカルマスターのリカバリーに失敗することがあります。 エリアリンクの設定はローカルマスターに対して行ってください。
• 5.56.34
  AMFネットワークにサポート上限までメンバーが参加している状態でメンバーの離脱・参加が起こると、一時的にAMFメンバーの監視を行えなくなる場合がありますが、しばらくすると自動的に回復します。このときサポート数を超過したことを示す以下のメッセージが表示されることがあります。

  Number of nodes permitted by AMF-MASTER license exceeded.

• 5.56.35
  atmf working-setコマンドを実行すると、指定したノードを操作対象とするワーキングセットプロンプトに移行できますが、まれにAMF仮想リンクで接続したノードからの実行結果が出力されない場合があります。この場合、再度atmf working-setコマンドを実行することで正しく全ノードの実行結果を出力することができます。
• 5.56.36

  AMFマスターに接続されたAMFノード数が最大値を超えても、コンソール上に警告ログが出ない場合があります。AMFノード数が上限に達しているかどうかを確認する場合は、show atmfコマンド、またはshow atmf nodeコマンドをご使用ください。

  なお、ログフィルターで出力するログの最小レベルを informational に設定することにより、AMFノード数が最大値を超えたことを示す以下のログを出力することが可能です。

  ATMF[890]: ATMF link (vlink1): Number of nodes permitted by AMF-MASTER license exceeded.

• 5.56.37
  VRRPおよびバイパスポートを使用したAMFメンバーと、AMFマスター間でAMF仮想リンクが1本のみ設定されている構成（VRRPマスター・バックアップの共通IPアドレスをAMF仮想リンクの終端アドレスとして使用する構成）において、VRRPマスターがダウンすると、配下AMFノードとのリンクステータスが Blocking になることがあります。そのため、同構成でAMF仮想リンクを使用する場合は、各AMFメンバーのLAN側IPアドレスをAMF仮想リンクの終端アドレスとして設定するようにしてください。
• 5.56.38

  AMFゲストノードがAMFネットワークに初めて参加したとき、下記の状況においてゲストノードのファームウェアバージョン情報が表示されない場合があります。

  • AMFマスターで show atmf guests detail を実行した場合
  • AMFメンバーで show atmf links guest detail を実行した場合

  その場合は、次のいずれかを実行してください。

  • 該当AMFゲストノードを接続しているポートに対して、switchport atmf-guestlink コマンドの設定を一度削除し、再度設定する。
  • 該当AMFゲストノードを接続しているポートを一度リンクダウンさせ、再度リンクアップさせる。

  前記手順で復旧すると、それ以降本事象は発生しません。

• 5.56.39

  AMFローカルマスターエリアのパスワードを再設定するときは、no atmf area password と no atmf area id でパスワードとエリアを削除してから、 エリアを再作成しパスワードを設定しなおすようにしてください。no atmf area password でパスワードを削除した後、no atmf area id でエリアを削除せずに atmf area password コマンドでパスワードを再設定してしまった場合は、前述の手順でパスワード、エリアを削除した後、再設定してください。

• 5.56.40

  自動バックアップを中断した場合、AMFマスター上に以下のようなログが出力されますが、動作に問題はありません。

  • バックアップが完了しなかったAMFノード分のログ

    ATMFFS[13301]: ATMF backup: Aborted backup for node ノード名 (ホスト名) due to insufficient media space
    ATMFFS[13301]: ATMF backup: Aborted "ノード名 (ホスト名)" on backup by user request

  • その他のログ

    ATMFFS[13301]: ATMF backup: Could not copy rsync log file to media
    ATMFFS[13301]: ATMF backup: Errors occurred during all-nodes backup

• 5.56.41

  AMFエリアがダウン等により通信できなくなった場合、通信不能になった接続先エリアごとに下記のログが5秒間隔で出力されます。
  なお、AMFエリア間のリンクが復旧すればログは出力されなくなります。

  21:08:04 corolla atmf_topo: CMSG(55).atmf_topo..tcp[[fd00:4154:4d46:37::e9]:12408]: Failed to connect to remote host. Error:No route to host
  21:08:04 corolla atmf_topo: DEBUG(CMSG):_cmsg_client_buffer_send_retry_once 1042: [CLIENT] client is not connected (method: fetch_area_info, error: -148)
  21:08:04 corolla atmf_topo: ATMF TOPO: Could not fetch area info from remote area: 55 master: 233

• 5.56.42

  atmf distribute firmware または atmf reboot-rolling コマンドでファームウェアを更新する場合は、起動中のファームウェアと異なるイメージファイルを指定しているノードが存在しない状態で実施してください。

  異なるイメージファイルを指定しているノードが存在する場合、ファームウェアイメージファイルの転送に失敗します。 その場合は、atmf distribute firmware または atmf reboot-rolling コマンドを実行する前に boot system コマンドで起動中のイメージファイルを再度指定してください。

• 5.56.43
  AMFマスターを二重化している環境において、再起動等によりAMFマスターがAMFネットワークから一時的に離脱・参加すると、 最大30分間、AMFネットワークに対するワーキングセットやリモートログインが正常に動作しないことがあります。
• 5.56.44
  AT-TQシリーズをゲストノードとして使用する場合、AT-TQシリーズとAMFノード間でIP通信が行えない状態でもリンクステータスが Full と表示されてしまいます。
• 5.56.45
  PPP接続をしているAMFメンバーでオートリカバリーが実行された場合、コンソールに以下のログメッセージが出力されることがありますが、ログのみの問題であり、オートリカバリーは正しく実行されています。

  init: network/ppp (0) main process (2180) terminated with status 2 init: network/ppp (0) main process ended, restarting

• 5.56.46

  AMFオートリカバリーの実行中に以下のエラーログが生成されますが、ログのみの問題でありAMFオートリカバリーの動作に影響はありません。

  user.err awplus NSM[845]: Could not add vlans for port1.0.1 in libvlan

6. マニュアルの補足・誤記訂正

各種ドキュメントの補足事項および誤記訂正です。

6.1. PPP

• 6.1.1
  サポートするUSB型データ通信端末

  サポートするUSB型データ通信端末につきましては、弊社ホームページでご確認ください。

6.2. UTM

• 6.2.1
  サブスクリプションライセンス

  サブスクリプションライセンスはファームウェアバージョン5.4.5-1.1以降でのみご使用いただけます。

6.3. VPN / OpenVPN

• 6.3.1
  サポートするOpenVPNクライアント

  本バージョンでは、OpenVPNクライアントとして下記OS/アプリケーションの組み合わせをサポートします。

  OS	アプリケーション
  Windows7 (32bit)	OpenVPN GUI v5 (2.3.6)
  	OpenVPN GUI v7 (2.3.7)
  	OpenVPN GUI v7 (2.3.8)
  	vpnux Client (ver.1.3.0.0)
  Windows7 (64bit)	OpenVPN GUI v5 (2.3.6)
  	OpenVPN GUI v7 (2.3.7)
  	OpenVPN GUI v7 (2.3.8)
  	vpnux Client (ver.1.3.0.0)
  Windows8.1 (64bit)	OpenVPN GUI v5 (2.3.6)
  	OpenVPN GUI v7 (2.3.7)
  	OpenVPN GUI v7 (2.3.8)
  	vpnux Client (ver.1.3.0.0)
  Windows10 (64bit)	OpenVPN GUI v7 (2.3.8)
  	vpnux Client (ver.1.3.0.0)
  MAC OS X	Tunnelblick 3.4.3
  	Tunnelblick 3.6 beta10
  Android 4.4.x	OpenVPN for Android 0.6.29
  	OpenVPN for Android 0.6.35
  iOS 8	OpenVPN Connect 1.0.5

7. サポートリミット一覧

8. 未サポート機能（コマンド）

9. 最新マニュアルについて

アライドテレシス株式会社