ファームウェアVer21.16.8（2025/6/25）リリース

このバージョンでは、以下の機能追加、仕様変更・追加、不具合修正をおこないました。

新規機能

1. RIPngに対応しました。
2. OSPFv3に対応しました。
3. speed-test機能に対応しました。
4. WireGuardに対応しました。

仕様変更・追加

1. OSPF機能
   
   • 1-1. hello-jitter設定に対応しました。
   • 1-2. neighbor down時にログ出力するようになりました。
2. ポリシーベースルーティング機能
   2-1. ip policy access-listを自発用のポリシーベースルーティングで利用する際、src/dstがany/anyの場合やport/protocol指定時でもその情報を利用するようにしました。
   ただし、src/dstをany/anyで指定している場合は、protocl/portのいずれかの設定が必要になります。
3. スタティックルート機能
   
   • 3-1. スタティックルート設定時、ゲートウェイとしてDHCPサーバが指定できるようになりました。
     ex) ip route 192.168.100.0/24 dhcp ethernet 1
4. ACL
   
   • 4-1. ip local policy-ruleを追加しました。
     自発用のポリシーベースルーティングで利用し、src/dstのFQDN指定、protocol/port指定が可能です。
   • 4-2. rest http/rest httpsのip/ipv6 forbidden-access-wanの工場出荷時設定を「有効」に変更しました。
     ※ファームウェア更新前にrest http/rest httpsのip/ipv6 forbidden-access-wanが無効に設定されていた場合、その設定は更新後も引き継がれ、有効にはなりません。すでに無効に設定されている場合、引き続き無効のまま動作します。
5. IPsec機能
   
   • 5-1. ECDSA証明書に対応しました。
6. DHCPクライアント機能
   
   • 6-1. ステータス情報表示を追加しました。
7. DHCPリレー機能
   
   • 7-1. accept interfaceにbridgeインタフェースが指定できるようになりました。
8. DHCPサーバ機能
   
   • 8-1. ベンダ指定（option 43）、ベンダクラスID（option 60）に対応しました。
9. DNSインターセプト機能
   
   • 9-1. DNSインターセプトエントリのclearコマンドを追加しました。
   • 9-2. インタフェース設定において、IPCP/DHCPで取得したDNSを使用しないオプションを追加しました。
   • 9-3. dns-intercept設定において、IPCP/DHCPで取得したDNSを使用しないオプションを追加しました。
   • 9-4. ドメインリストの検索（比較）時、英大小文字を区別しないように変更しました。
10. DDNS機能
    
    • 10-1. bind-interface設定でVLANインタフェースが指定できるようになりました。
    • 10-2. ddns clientの設定数を16に拡張しました。
    • 10-3. HTTPレスポンスコードが200以外の200番台の場合、エラー扱いにしないようにしました。
11. WarpLink DDNS機能
    
    • 11-1. WarpLink DDNS IPv6に対応しました。
12. ネットイベント機能
    
    • 12-1. track ip reachability時、宛先にmape-rule@mapX指定を追加しました。
      mape-rule@mapX : mapX(Xはmapインタフェースの番号)にアサインされたIPv4アドレス
    • 12-2. track typeにmanualを追加しました。
    • 12-3. bgp neighborにnetevent action route-disableを追加しました。
13. シスログ機能
    
    • 13-1. system message設定に5mins/30minsを追加しました。
14. SIP-NAT機能
    
    • 14-1. exclude-interface設定数を32に拡張しました。
15. IPv4ネットワーキング
    
    • 15-1. ブリッジにjoinしているインタフェースがリンクアップ状態に遷移した際、GARPを送信するようにしました。
16. IPv6ネットワーキング
    
    • 16-1. Ethernetのリンクダウン --> アップ変化時にRSを送信するようにしました。
    • 16-2. IPoE回線切り替え時、接続した回線で同じRAプレフィックスを受信した場合、以前の回線のRAプレフィックス情報を削除するようにしました。
17. 仮想スイッチ機能
    
    • 17-1. bridgeインタフェースのMAC宛のフレームは、フラッディングしないようにしました。
18. MAP-E機能
    
    • 18-1. MAP-Eルール削除時ログを表示するようにしました。
    • 18-2. mape-ruleのddns hostname設定追加/削除時、取得しているルールと同じ場合はMAPインタフェースをダウンさせないように変更しました。
    • 18-3. OCNバーチャルコネクト利用時、MAPルール保有時に再起動が発生した際、OCN IPv6プレフィックスを取得・設定した後のMAPルール取得時間を調整しました。
19. トンネル
    
    • 19-1. IPv6 IPsecトンネルでIPv4パケット転送時、DF bitが0の場合はfragment neededを返さないように変更しました。
20. QoS機能
    
    • 20-1. ethernet vlanおよびmapインタフェースにQoS設定を追加しました。
21. SNMP機能
    
    • 21-1. csNXRSystemMemoryAvailableを追加しました。
    • 21-2. show memory時に表示されるMemAvailableを取得できるようにしました。
22. セッション
    
    • 22-1. session helper ftp設定時にポート番号が指定できるようになりました。
    • 22-2. show ip/ipv6 sessionコマンド実行時の表示処理を改善しました。
    • 22-3. セッション数を表示するコマンドを追加しました。
      # show session count
23. システム
    
    • 23-1. ファイルインポートおよびファームウェアアップデートの際、http/https(-)利用時、ベーシック認証に対応しました。
    • 23-2. debug timerでEthernet VLANインタフェースが指定できるようにしました。
    • 23-3. debug timerの設定数を10に拡張しました。
    • 23-4. tech-supportに以下の情報を追加しました。
      - show ip/ipv6 access-list-dynamic
      - show ddns
      - syslog messageの出力行数を400行に変更
    • 23-5. century-tech-supprtのbase64化に対応しました。
      - show century-tech-supportコマンドの追加
    • 23-6. パケットダンプ実行時、exclude/include filter設定において、udp/tcp/ipprotoが複数指定できるようになりました。
    • 23-7. clear dumpコマンドを追加しました。
      ※dump pcapモード処理を停止します。
    • 23-8. show config fileにより任意のJSON形式のコンフィグが指定できるようになりました。
    • 23-9. URL入力部の入力可能文字数を拡張しました。
    • 23-10. URL入力部の入力可能文字として「=」を追加しました。
24. SSL機能
    
    • 24-1. ルートCA証明書を更新しました。
25. HTTPサーバ機能
    
    • 25-1. HTTPSポートにHTTPアクセスした際のレスポンスメッセージを改善しました。
26. REST-API機能
    
    • 26-1. show config形式の設定を送信した際、不正なコマンドがあった場合エラーとし、設定を行わないようにしました。
    • 26-2. Content-Typeエラー検出時、http status code 415を返すようにしました。
    • 26-3. X-reply-first ヘッダ有効時、コンフィグ適用前にhttp status code 202を返すようにしました。
    • 26-4. auth-token取得後のベーシック認証がスキップできるようになりました。
      (config)# rest basic-authentication (all|auth)
      all : すべてのURIでベーシック認証を行う (default)
      auth : /api/v2/auth時のみベーシック認証を行う
    • 26-5. 複数ユーザに対応しました。
      ※ユーザ毎にread-only/read-writeを指定できます。
    • 26-6. REST-API機能を無効にした場合、rest sessionをクリアするようにしました。
    • 26-7. password/permission変更、user削除、rest無効化時もセッションをタイムアウトまで保持する設定(rest session-persist)を追加しました。
    • 26-8. show rest sessionにpermission情報を追加しました。
    • 26-9. /api/v2/maint/cliでshow実行時includeが指定できるようになりました。
      （includeで指定した文字列を含む行のみを表示）
    • 26-10. /api/v2/maint/cliで下記実行系コマンドに対応しました。
      - reset interface ethernet
      ※reset : shutdown → no shutdownの実行を行うため、他のUIなどで設定中の場合エラーになります。
      - reset mobile
      - get system statistics cpu
      - clear ip bgp
      - delete dump
      - clear dump
      - reset netevent track
      - speed-test start
    • 26-11. 以下の機能のREST-APIに対応しました。
      - ping/ping6
      - traceroute/traceroute6
      - dump
      - debug timer
      - QoS
      - LED
      - system nat
      - cli
      - speed-test
    • 26-12. /api/v2/maint/copy時、HTTPのベーシック認証に対応しました。
    • 26-13. /api/v2/maint/copyによるDNSインターセプト用リストファイルのインポートに対応しました。
    • 26-14. PUT /api/v2/maint/config時、tgz形式の復帰に対応しました。
    • 26-15. PUT /api/v2/maint/config時、rollbackの有無が指定できるようになりました。
    • 26-16. PUT /api/v2/maint/config時、コンフィグと証明書などのファイルが同時に復帰できるようになりました。
      （content-type:multipart対応）
    • 26-17. PUT /api/v2/maint/config時、差分がない場合204 No contentを返すように変更しました。
    • 26-18. POST /maint/save-config実行時、差分コンフィグ中だった場合エラーを返すようにしました。
    • 26-19. X-save-config ヘッダ有効時、save configを実行するようにしました。
    • 26-20. /api/v2/maint/firmware/update時、HTTPのベーシック認証に対応しました。
    • 26-21. auth-id発行時、ログ出力するようにしました。
      ログは以下の場合に出力します。
      - auth-id払い出しに成功した場合
      - max-session数を超えて払いだそうとした場合
    • 26-22. century-tech-supportのbase64化に伴い、取得用URI/api/v2/maint/century-tech-supportを追加しました。
27. ファストフォワーディング機能
    
    • 27-1. VLANインタフェースのパケットカウンタの更新に対応しました。
    • 27-2. bridgeインタフェースがファストフォワーディングに対応しました。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. BGP機能
   
   • 1-1. IPsecトンネルインタフェースのdown/up後にBGPルートが無効になる場合がある不具合を修正しました。
   • 1-2. ネットイベントのトラックダウン状態で、netevent advertise-stopを設定するとアドバタイズされてしまう不具合を修正しました。
2. OSPF機能
   
   • 2-1. VLANインタフェース上にip ospfが設定されている状態でVLANインタフェースの再作成を行うとip ospf設定ができなくなる不具合を修正しました。
   • 2-2. 機器再起動後tunnelインタフェース上でMTU値不一致によりOSPFネイバーが確立できない場合がある不具合を修正しました。
3. ルートマップ機能
   
   • 3-1. match ip/ipv6設定がある状態で、no match XXX (ip/ipv6以外)を実行するとCLIからログアウトしてしまう不具合を修正しました。
   • 3-2. ネットイベントによるルートマップの切り替え動作で、切り戻り時にルートマップが切り戻らない場合がある不具合を修正しました。
4. スタティックルート機能
   
   • 4-1. 起動時ipv6 route ra/dhcpのルートが有効にならない場合がある不具合を修正しました。
   • 4-2. ipv6 route dhcp設定時、distanceを指定すると以下の状態になってしまう不具合を修正しました。
     - distanceが常に1
     - 同じプレフィックスのルートが複数設定されてしまう
   • 4-3. ipv6 route mape-rule dhcp設定時、distanceを指定すると該当ルートが設定されない不具合を修正しました。
5. ACL
   
   • 5-1. dynamic-acl設定時、不正なパターンを設定してもエラーにならない不具合を修正しました。
   • 5-2. REST-APIによるコンフィグ適用後、access-listが正しく設定されないことがある不具合を修正しました。
   • 5-3. class access-list設定時、同じルールを複数設定できてしまう不具合を修正しました。
   • 5-4. FQDN ACL設定時、ACL名に_を含む場合、最大数まで設定できない場合がある不具合を修正しました。
   • 5-5. ACL名に:_@を含む場合、access-list-dynamicを削除した後でipsetが内部的に残ってしまう場合がある不具合を修正しました。
   • 5-6. 再起動時にFQDN ACL設定を削除してしまう場合がある不具合を修正しました。
   • 5-7. ip as-path ACL設定時、同じルールを複数設定できてしまう不具合を修正しました。
6. NAT
   
   • 6-1. NAT設定時、同じルールを複数設定できてしまう不具合を修正しました。
   • 6-2. NAT/MASQUERADEが設定されたインタフェースからパケットの送信先がNAT/MASQUERADE設定がないインタフェースに対して変更された際、NAPTが適用されることがある不具合を修正しました。
7. IPsec機能
   
   • 7-1. tunnelXのネゴシエーション中にtunnelYのネゴシエーションが行われている場合、正しくSA登録できない場合がある不具合を修正しました。
   • 7-2. IKEv2利用時、clear ipsec tunnelXXを実行しても再接続処理が停止されないことがある不具合を修正しました。
   • 7-3. IKEv2でIKEの再接続失敗を繰り返すと、再接続を行わなくなることがある不具合を修正しました。
   • 7-4. X.509(RSA証明書)によるIPsec接続ができない不具合を修正しました。
8. DHCPクライアント機能
   
   • 8-1. ip address dhcpが設定されている状態でno ip address後に再設定すると前のDHCPリース情報を引き継いでしまう不具合を修正しました。
9. DHCPリレー機能
   
   • 9-1. アドレスを設定しないとaccept設定が保存されない不具合を修正しました。
10. DHCPv6クライアント機能
    
    • 10-1. 複数のインタフェース上で同時にDHCPv6クライアントが起動できない不具合を修正しました。
    • 10-2. リンクアップ時、solicitパケットを送信し、PD受信後すぐにRELEASEパケットを送信してしまい通信ができなくなる場合がある不具合を修正しました。
11. DHCPv6サーバ機能
    
    • 11-1. Too many open filesが発生しコンフィグのリロードに失敗することがある不具合を修正しました。
12. ネットイベント機能
    
    • 12-1. track ipv6 neighborを設定してもNSパケットが送信されない不具合を修正しました。
    • 12-2. トラックダウン状態でip route neteventの設定を削除し、トラック再設定後、再度ip route netevent設定を行うとトラックダウン状態としてルートが有効化（あるいは無効化）されてしまう不具合を修正しました。
13. IPv4ネットワーキング
    
    • 13-1. Route Based IPsecでip tcp adjust-mss auto有効の場合、TCP通信を行うとシステム再起動が発生する場合がある不具合を修正しました。
    • 13-2. icmp mask requestを受信したインタフェースと同じIPを他のインタフェースに設定している場合、icmp mask replyが返らないことがある不具合を修正しました。
14. IPv6ネットワーキング
    
    • 14-1. MFbitが1のフラグメントパケット受信時、パケットサイズが1280バイトより小さいと破棄されてしまう不具合を修正しました。
    • 14-2. Route Based IPsec時、MTUより大きいIPv6パケットをNXR自身から送信できない不具合を修正しました。
15. Ethernet（VLAN）
    
    • 15-1. 起動時Ethernetがshutdown設定の場合、VLANインタフェースが作成されない不具合を修正しました。
16. スイッチングハブ
    
    • 16-1. 10M-Fullを設定して再起動するとFCSエラーが発生する不具合を修正しました。
17. 仮想スイッチ機能
    
    • 17-1. bridgeの各portのerror/dropカウンタが実際の2倍のカウント数になってしまう不具合を修正しました。
18. トンネル
    
    • 18-1. tunnel source pppを指定した場合、PPPインタフェースのIPアドレスが変更されてもtunnelの送信元アドレスが再設定されない不具合を修正しました。
    • 18-2. router rip設定があると、no tunnel interfaceでtunnelインタフェースを削除できない不具合を修正しました。
19. Virtual-Template
    
    • 19-1. Virtual-templateにて着信中、以下の機能が動作しない不具合を修正しました。
      - ip access-group
      - ip snat-group/dnat-group
      - session invalid-status-drop-interface
      - ip tcp adjust-mss/strip-options
20. MAP-E機能
    
    • 20-1. すでに設定されているMAPルールのコンフィグモードに入り、何もせずにexitしてもMAPルールが削除されてしまう不具合を修正しました。
    • 20-2. MAPルールを保持した状態でipv6 address autoconfig mape-ruleを設定するとインタフェースに割り当てられるIPv6アドレスがMAPインタフェースの送信元アドレスと一致せず、MAPインタフェースがアップしないことがある不具合を修正しました。
    • 20-3. MAP用DDNS登録処理が動いていないのに、show map-e status実行時runningと表示されることがある不具合を修正しました。
    • 20-4. show mape-ruleで無効になったIPv6アドレスが表示される場合がある不具合を修正しました。
    • 20-5. 2つのMAP設定時に接続していない回線側のルール取得が成功する場合がある不具合を修正しました。
    • 20-6. MAPルール取得時、メモリリークが発生する場合がある不具合を修正しました。
    • 20-7. MAP用DDNS登録処理が起動しない場合がある不具合を修正しました。
21. CMSv2機能
    
    • 21-1. CMSv2未使用時にもcmsログが出力されてしまう不具合を修正しました。
22. システム
    
    • 22-1. 差分コンフィグ時、system led ext 0の設定の差分が検出できない場合がある不具合を修正しました。
    • 22-2. 差分コンフィグ時、system led ext 0設定のコマンドを修正しました。
    • 22-3. tech-support/century-tech-support取得時、vty idle-timeoutにより全ての情報が取得できない場合がある不具合を修正しました。
    • 22-4. show users実行時、エラーになることがある不具合を修正しました。
    • 22-5. 差分コンフィグ時、qos priority-mapのdefault classの設定変更ができない不具合を修正しました。
    • 22-6. 差分コンフィグ時、ssh-clientのpasswordが変更できない不具合を修正しました。
    • 22-7. 差分コンフィグ時、ip/ipv6 access-listおよびip snat/dnat設定に差分があった場合のロールバック用コマンドがおかしい不具合を修正しました。
    • 22-8. 差分コンフィグ時、同じ内容で並びが異なるip access-list設定を復帰すると差分として表示されてしまう不具合を修正しました。
    • 22-9. system boot firmware/config時、不正なURLを入力してもエラーにならない不具合を修正しました。
    • 22-10. URLを設定するコマンド実行時、diskを指定するとそのときの状態によりエラーと判定されてしまう不具合を修正しました。
    • 22-11. 差分コンフィグ時、system boot firmware/config/dns-intercept設定のpassword設定で差分がないのに差分ありと判定されてしまうことがある不具合を修正しました。
    • 22-12. 差分コンフィグやREST(PUT maint/config)でコマンド形式のコンフィグを復帰した際、長い文字列（設定）があるとエラー処理されない不具合を修正しました。
    • 22-13. 以下のコマンドにおいて、251文字以上の設定ができない不具合を修正しました。
      - interface wireguard内private-key/public-key設定
    • 22-14. コンバート時、251文字以上の入力(設定)があるとコンバートに失敗する不具合を修正しました。
    • 22-15. show tech-support時、vty idle-timeoutにより全ての情報が表示されない場合がある不具合を修正しました。
    • 22-16. 差分コンフィグ時、現在使用中のipsec policy/pppoe-client設定を他のインタフェースに付け替えできないことがある不具合を修正しました。
    • 22-17. 差分コンフィグ時、ip route設定においてnetevent設定ありから設定なしへの変更ができない不具合を修正しました。
    • 22-18. 差分コンフィグにおいて、ロールバック後dns-interceptのリストが空の状態になってしまう不具合を修正しました。
    • 22-19. 差分コンフィグ後、ロールバックが実行された際ipset/ipv6set設定が戻らない不具合を修正しました。
    • 22-20. 差分コンフィグ時、ip local policy route-map/ip local pool設定があるとip host設定の差分検出が正しく動作しない不具合を修正しました。
    • 22-21. 差分コンフィグ後、ロールバックが実行された際、interfaceのnat-groupが無効になってしまう不具合を修正しました。
    • 22-22. 差分コンフィグ時、class access-listでdns-set名を変更しても差分なしになる不具合を修正しました。
    • 22-23. 差分コンフィグ後、ロールバックが実行された際、追加した分のaccess-list設定が削除されない不具合を修正しました。
    • 22-24. 差分コンフィグ後、ロールバックしてもip/ipv6 access-list-verdict設定が戻らない不具合を修正しました。
    • 22-25. 差分コンフィグ時、ip ospf mtu-ignore設定を無効化できない場合がある不具合を修正しました。
    • 22-26. pppインタフェースのipv6 nd accept-ra設定のコンバートができない不具合を修正しました。
    • 22-27. 差分コンフィグ時、interface tunnelのtunnel pre-fragment設定の差分検出が正しく動作しない不具合を修正しました。
    • 22-28. 差分コンフィグ時、l2tpv3 l2rp port-resetが有効の状態で無効の設定を反映させるとinterface内のl2rp設定が消える不具合を修正しました。
    • 22-29. 差分コンフィグ時、interface bridgeのbandwidth/ospf設定の差分検出ができない不具合を修正しました。
    • 22-30. 差分コンフィグ時、BGP backdoor設定を変更するとnetwork設定が消える場合がある不具合を修正しました。
    • 22-31. コンバート時、ospf default-informationのルートマップ設定がコンバートできない不具合を修正しました。
    • 22-32. 差分コンフィグ時、以下の設定において、ネットワーク部が同じ場合、差分検出ができない不具合を修正しました。
      - スタティックルート（ipv4/ipv6）
      - bgp aggregate-address
    • 22-33. 差分コンフィグ時、bgp address-family ipv6のaggregate-address設定の差分検出ができない不具合を修正しました。
    • 22-34. 差分コンフィグ時、secondary addressのマスク長だけを変更した場合、差分検出ができない不具合を修正しました。
    • 22-35. 差分コンフィグ時、ipsec tunnel policy設定のset protocol-modeをtunnelに変更できない不具合を修正しました。
    • 22-36. 差分コンフィグ時、ipsec tunnel policy設定のpfs group設定をデフォルト（phase1）に変更できない不具合を修正しました。
    • 22-37. 差分コンフィグ時、mape-ruleのddns hostname設定が削除できない不具合を修正しました。
    • 22-38. コンバート時、スタティックルートにnetevent設定があるとdistance値がtagとしてコンバートされてしまう不具合を修正しました。
    • 22-39. count option指定でVLANインタフェースにてdump実行時、カウント数に達してもdumpが終了しない場合がある不具合を修正しました。
    • 22-40. JSON形式のコンフィグを指定したshow configが失敗する不具合を修正しました。
    • 22-41. コンバート時、web-auth-extensionのnetwork設定でIPv6プレフィックスのコンバートができない不具合を修正しました。
    • 22-42. コンバート時、web-auth-extensionのreceive-option permit sourceでIPv6アドレスのコンバートができない不具合を修正しました。
    • 22-43. 差分コンフィグ時、syslog auto-rotate enable設定の変更ができない不具合を修正しました。
    • 22-44. 差分コンフィグ時、ロールバックによる設定変更後動作が変更されない場合がある不具合を修正しました。
    • 22-45. 差分コンフィグ時、ip route ACLを変更してもBGPの動作に反映されない場合がある不具合を修正しました。
    • 22-46. ロールバックタイマー起動中にも関わらず、以下実行時コンフィグインポートができてしまう不具合を修正しました。
      - REST : POST /main/config
      - REST : POST /maint/startup-config
      - CLI : copy XXXX startup-config
    • 22-47. 差分コンフィグにおいて、BGP設定変更時soft-reconfiguration有効時でもハードリセットされる不具合を修正しました。
    • 22-48. 差分コンフィグ時、management-server設定のca-certificate enable/verify-host設定を無効にできない不具合を修正しました。
    • 22-49. 設定変更を繰り返すとXML管理サービスでメモリリークが発生する不具合を修正しました。
    • 22-50. 差分コンフィグ時、ip address secondary設定において同じプレフィックスアドレスへの変更ができない不具合を修正しました。
    • 22-51. system boot firmware/config設定時、URL部にマクロを指定するとエラーになる不具合を修正しました。
    • 22-52. SFTPによるファームウェアの転送ができない不具合を修正しました。
    • 22-53. 差分コンフィグ時、bridge groupへのjoinとno ip directed-broadcast設定を行うと、directed-broadcast設定を無効にできない不具合を修正しました。
    • 22-54. 差分コンフィグ時、bridgeインタフェースの削除とbridge-groupからのleaveが同時に行われるとコマンドエラーが出力される不具合を修正しました。
    • 22-55. ロールバックインポート後にsave configしてもロールバックタイマーがキャンセルされない不具合を修正しました。
    • 22-56. USBメモリ/SD上のinitial-configから起動時、IPsec証明書/SSH証明書の復帰ができない不具合を修正しました。
    • 22-57. copy XXXX startup-config rollback実施後、save configを実行してもロールバックタイマーが停止されない不具合を修正しました。
    • 22-58. delete file WORD実行時、 WORD部に64文字までしか入力ができない不具合を修正しました。
    • 22-59. startupモード内でip dns-intercept setname XXXX fileコマンドがエラーとなり、インポートできない不具合を修正しました。
    • 22-60. 以下のコマンド実行時に「% Now logging messages to this file.」が出力される場合がある不具合を修正しました。
      - ip dns-intercept setname
      - syslogモード内local file disk:XXXX
      - copy config disk:XXXXX
    • 22-61. flashへall指定のstartup-configの保存ができない不具合を修正しました。
    • 22-62. copy startup-config flash:startup-configでall指定のときエラーにならない不具合を修正しました。
23. シスログ機能
    
    • 23-1. ログ保存領域が閾値を超えた場合に実行されるログファイルの縮小処理の際、メモリリークが発生する不具合を修正しました。
    • 23-2. rotate設定が有効な状態でno syslogを実行後にsyslogを再設定すると、ログ削除が動作しない不具合を修正しました。
24. SNMP機能
    
    • 24-1. netevent track listのトラップがおかしい不具合を修正しました。
25. DDNS機能
    
    • 25-1. ddns client複数設定時、show ddns clientを行うと改行されない場合がある不具合を修正しました。
    • 25-2. DDNSの登録が行われない場合がある不具合を修正しました。
    • 25-3. DDNS利用時、メモリリークが発生する場合がある不具合を修正しました。
    • 25-4. DDNSサービスが停止してしまう場合がある不具合を修正しました。
26. DNSインターセプト機能
    
    • 26-1. DNSレスポンス受信時、該当するdns-setエントリのタイムアウト値が更新されない不具合を修正しました。
    • 26-2. bridgeインタフェースにおいてip dns-interceptを設定している状態で機器を起動すると、DNSインターセプトが動作しない不具合を修正しました。
    • 26-3. vlanインタフェースにおいて、DNSインターセプトが動作しない場合がある不具合を修正しました。
    • 26-4. dns-set内に最大数登録されている状態で新規に登録しようとすると、以降DNSインターセプトが動作しなくなる不具合を修正しました。
    • 26-5. 同じDNSアドレスを複数設定できてしまう不具合を修正しました。
    • 26-6. IPアドレス設定をDHCPから固定IPへ設定変更時、DHCPによってアサインされたDNSアドレスが登録されたままになる不具合を修正しました。
    • 26-7. ip address dhcpが設定されたインタフェースでDNSインターセプト利用時、DHCPの情報に変更がないにも関わらず、DHCP更新時にDNSインターセプトの再設定が行われる不具合を修正しました。
27. スケジュール機能
    
    • 27-1. schedule config copy 時、zmodem が指定できてしまう不具合を修正しました。
28. セッション
    
    • 28-1. no session tcp window-checkを設定時、以下が発生する不具合を修正しました。
      - 設定が保存されない
      - show configで表示されない
    • 28-2. session helper sane enable設定のxml tagがおかしい不具合を修正しました。
29. Web認証機能
    
    • 29-1. radius portを1645(デフォルト)以外に変更ができない不具合を修正しました。
    • 29-2. radius auth-port 1645(デフォルト)コマンドを実行するとpassword設定が削除されてしまう不具合を修正しました。
    • 29-3. 認証なし強制転送時、未認証のPCからの外部WEBアクセスで転送されずInternal Server Errorとなる場合がある不具合を修正しました。
    • 29-4. 認証なしの場合、機器再起動後TCP80番ポートをlistenしていない不具合を修正しました。
30. SSLトンネル機能
    
    • 30-1. no sslで設定削除時、SSLトンネルサービスが停止しない不具合を修正しました。
31. REST-API機能
    
    • 31-1. /maint/copyでsrcにstartup-configを指定した場合、all指定が機能しない不具合を修正しました。
    • 31-2. Accept: text/plainに対するレスポンスのContent-Typeがapplication/textになっている不具合を修正しました。
    • 31-3. POST /api/v2/maint/firmware/update実行時、targetを指定しないと実行できない不具合を修正しました。
    • 31-4. 既存のACLに対してPOST /api/v2/acl_v6/access-listによって設定変更ができてしまう不具合を修正しました。
    • 31-5. GET /api/v2/ovs/bridge-interface/{NUM}実行時、bandwidth/ospf設定が取得できない不具合を修正しました。
    • 31-6. PUT /api/v2/ovs/bridge-interface/{NUM}実行時、下記の設定を同時に行うと設定変更ができない不具合を修正しました。
      - bridge stp/priority/hello-time/forward-delay/max-age
    • 31-7. GET /api/v2/l2tpv3/global実行時、no l2tpv3 mac-learning enable設定を正しく取得できない不具合を修正しました。
    • 31-8. GET /api/v2/http実行時、no http-server keepalive enable設定を正しく取得できない不具合を修正しました。
    • 31-9. SSL設定を行っていない状態で、GET /api/v2/ssl/tunnelを実行するとInternal Server Errorになる不具合を修正しました。
    • 31-10. PUT /api/v2/netevent/snmp-trapまたはsend_mailを行うとネットイベントのSNMP/メール設定が削除される場合がある不具合を修正しました。
    • 31-11. ssh-client cert private-key password設定が取得できないことがある不具合を修正しました。
    • 31-12. POST /api/v2/maint/config時にX-rollback-timerに181以上を設定すると400エラー(-190, Invalid parameters)となる不具合を修正しました。
32. GUI機能
    
    • 32-1. tracerouteが実行できない不具合を修正しました。
33. ファストフォワーディング機能
    
    • 33-1. IPsec通信（ESP encap）時、LAN側からlengthが不正なパケットを受信すると再起動が発生することがある不具合を修正しました。
    • 33-2. IPv4 UDP送信時、UDPチェックサムが0で送信される不具合を修正しました。
    • 33-3. 通信時機器再起動が発生することがある不具合を修正しました。
    • 33-4. 通過するGRE/IPIPの中身がPFF対象外パケットの場合、ファストフォワーディングによる転送が行われない不具合を修正しました。
    • 33-5. ルート変更時、ファストフォワーディングフローのVLAN IDが更新されないことがある不具合を修正しました。
    • 33-6. QoS未設定時、PFF対象外のパケットが出力されなくなることがある不具合を修正しました。
    • 33-7. GREパケット受信時パケットロスが多発することがある不具合を修正しました。
    • 33-8. フィルタログ対象のパケットがファストフォワーディングにより処理されてしまう不具合を修正しました。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。

ファームウェアVer21.11.16（2025/3/18）リリース

このバージョンでは、以下のセキュリティに関する仕様変更・修正、不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

このバージョンでは、仕様変更・追加はありません。

セキュリティに関する仕様変更・修正

1. WAN側から受信したL2TPv3パケットの送信元IPアドレスがL2TPv3の対向アドレスでない場合、パケットを破棄するように変更しました。(JVNTA#90434358)
2. USBメモリ/SDカード利用における脆弱性に対応しました。(JVNVU#92821536)
3. 以下の脆弱性に対応しました。
   - CVE-2020-35498

不具合修正

1. イーサネット
   
   • 1-1. 10M/Fullに変更するとリンクアップしない場合がある不具合を修正しました。
2. スイッチングハブ
   
   • 2-1. speed/duplex固定設定時、リンク状態がおかしくなることがある不具合を修正しました。
3. DDNS機能
   
   • 3-1. モデル名のマクロ「 ${MODEL} 」が正しく設定されない不具合を修正しました。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。

ファームウェアVer21.11.15（2024/9/25）リリース

このバージョンでは、以下の仕様変更・追加、不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

1. システム
   
   • 1-1. ファイルインポート/エクスポート時のURL入力部の入力可能文字数を拡張しました。
2. ファストフォワーディング機能
   
   • 2-1. ファストフォワーディングセッション数を32,767に拡張しました。（2025/6/27更新）

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. CMSv2機能
   
   • 1-1. basic-information送信時、メモリリークが発生する不具合を修正しました。
2. システム
   
   • 2-1. 長い文字列のコマンドを入力した後にセンチュリー・テクニカルサポート情報を取得するとCLIが落ちる場合がある不具合を修正しました。
3. DNS機能
   
   • 3-1. 内部的に再帰問い合わせを繰り返し一時的に名前解決ができなくなる場合がある不具合を修正しました。
4. REST-API機能
   
   • 4-1. maint/cliによるコマンド実行時、500 internal server errorが発生する場合がある不具合を修正しました。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。

ファームウェアVer21.11.14（2024/6/28）リリース

このバージョンでは、以下の仕様変更・追加、セキュリティに関する仕様変更・修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

1. TELNETサーバ機能
   
   • 1-1. TELNETサーバの工場出荷時設定を「無効」に変更しました。
     この変更は、セキュリティ向上のために行われます。
     ※ファームウェア更新前にTELNETサーバを有効にしていた場合、その設定は引き継がれ、無効化されることはありません。すでに有効に設定されているTELNETサーバは、引き続き有効のまま動作します。
2. SSHサーバ機能
   
   • 2-1. SSHサーバ機能の工場出荷時設定を「有効」に変更しました。
     これにより、より安全なリモートアクセスが可能となります。
     ※ファームウェア更新前にSSHサーバを無効にしていた場合、その設定は引き継がれ、有効化されることはありません。すでに無効に設定されているSSHサーバは、引き続き無効のまま動作します。
3. アクセスリスト
   
   • 3-1. ssh-server ip/ipv6 forbidden-access-wanの工場出荷時設定を「有効」に変更しました。
     ※ファームウェア更新前にssh-server ip/ipv6 forbidden-access-wanを無効にしていた場合、その設定は引き継がれ、有効化されることはありません。すでに無効に設定されている
     ssh-server ip/ipv6 forbidden-access-wanは、引き続き無効のまま動作します。

セキュリティに関する仕様変更・修正

1. NXR OSのOSコマンドインジェクション（CWE-78）の脆弱性に対応しました。（JVNVU#96424864）
2. TELNETサーバにおける問題について対応しました。（JVNVU#96424864）

不具合修正

このバージョンでは、不具合修正はありません。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。

ファームウェアVer21.11.13（2023/3/14）リリース

このバージョンでは、以下のセキュリティに関する仕様変更・修正、不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

このバージョンでは、仕様変更・追加はありません。

セキュリティに関する仕様変更・修正

1. OpenSSLの timing attack in RSA Decryption implementation に対応しました。(CVE-2022-4304)

不具合修正

1. ACL
   
   • 1-1. MAP-Eのルールを削除すると動的フィルタが無効になる不具合を修正しました。
2. システム
   
   • 2-1. 差分コンフィグ時、mobile apn設定の差分が検出されない不具合を修正しました。
   • 2-2. 差分コンフィグ時、現在のコンフィグまたは復帰するコンフィグのddns設定が空の場合、差分復帰ができない不具合を修正しました。
   • 2-3. 差分コンフィグ時、ddns client設定内のnetevent設定に差分があった場合のコマンドがおかしい不具合を修正しました。
   • 2-4. 差分コンフィグ時、ddns clientのnetevent設定の差分が検出できない場合がある不具合を修正しました。
   • 2-5. ddns client設定のupdate-source interfaceコマンドのコンバートができない不具合を修正しました。
   • 2-6. 差分コンフィグ時、ddns clientのupdate-interval設定のコマンドがおかしい不具合を修正しました。
   • 2-7. 差分コンフィグ時、ipsec local policy設定内のself-identity設定ができない不具合を修正しました。
   • 2-8. 差分コンフィグ時、ddns/ddns client設定のdomain-name設定削除のコマンドがおかしい不具合を修正しました。
   • 2-9. 差分コンフィグでロールバック有効時、ddns/ddns client設定のdomain-nameのロールバック用コマンドがおかしい不具合を修正しました。
3. REST-API機能
   
   • 3-1. POST /api/v2/maint/ping時、df-bitを無効にしてもdf-bitがONになってしまう不具合を修正しました。
   • 3-2. POST /api/v2/maint/ping6でtos(traffic-class)指定時、3桁目が反映されない不具合を修正しました。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。

ファームウェアVer21.11.12（2023/2/16）リリース

このバージョンでは、以下の仕様変更・追加、修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

1. イーサネット
   
   • 1-1. リンク監視方式を変更しました。
2. DDNS機能
   
   • 2-1. 複数のDDNSサービスが登録できるようになりました。
     （DDNS client機能追加）
   • 2-2. URLコマンドのヘルプを修正しました。
3. ネットイベント機能
   
   • 3-1. track list使用時、reverse設定を追加しました。
     （reverse指定時、downで真となります）
4. システム
   
   • 4-1. 差分コンフィグ時、IPsec証明書のみの更新ができるようになりました。
   • 4-2. show config時の行末のスペースを除去しました。
   • 4-3. show config形式のコンフィグのエクスポート時、all指定ができるようになりました。（2023/2/21更新）
   • 4-4. JSON形式のコンフィグのエクスポートに対応しました。
   • 4-5. tgz形式（コンフィグがJSON形式）の復帰に対応しました。
5. REST-API機能
   
   • 5-1. モバイルが未実装の状態で、PUT /api/v2/maint/cliによりshow mobile XX ap|signal-level|phone-numberなどを実行した場合、400 Bad RequestではなくCLIで出力されるメッセージを返すように変更しました。
   • 5-2. show config形式の設定を送信した際、不正なコマンドがあった場合エラーとし、設定を行わないようにしました。
   • 5-3. ping/ping6に対応しました。
   • 5-4. traceroute/traceroute6に対応しました。
   • 5-5. PUT /api/v2/maint/config時、tgz形式の復帰に対応しました。
   • 5-6. PUT /api/v2/maint/config時、rollbackの有無が指定できるようになりました。
   • 5-7. PUT /api/v2/maint/config時、コンフィグと証明書などのファイルが同時に復帰できるようになりました。
     （content-type:multipart対応）
   • 5-8. PUT /api/v2/maint/config時、差分がない場合204 No contentを返すように変更しました。
   • 5-9. rollback-config情報へのアクセスAPIを追加しました。
     （/api/v2/maint/rollback-config追加）
   • 5-10. rollback-timer情報へのアクセスAPIを追加しました。
     （/api/v2/maint/rollback-timer追加）
   • 5-11. POST /api/v2/maint/firmware/updateによるファームウェア更新実行時、再起動を行うか否かが指定できるようになりました。
   • 5-12. auth-token取得後のベーシック認証がスキップできるようになりました。
     (config)# rest basic-authentication (all|auth)
     all : すべてのURIでベーシック認証を行う (default)
     auth : /api/v2/auth access時のみベーシック認証を行う

セキュリティに関する仕様変更・修正

1. IPsecサービスにおける整数オーバーフローの脆弱性に対応しました。 (CVE-2021-41991)

不具合修正

1. ACL
   
   • 1-1. ipsec access-listが最大数を超えて設定できてしまう不具合を修正しました。
   • 1-2. TELNETログイン時、vty ip access-filterが動作しない不具合を修正しました。
2. IPsec機能
   
   • 2-1. 機器起動時、EAP-RADIUSを使用したIPsecが確立できない不具合を修正しました。
   • 2-2. IKEv1でインタフェース情報の削除時、メモリリークが発生する場合がある不具合を修正しました。
   • 2-3. IKEv2でレスポンダとしてCHILD_SAを確立した際、メモリリークが発生する場合がある不具合を修正しました。
   • 2-4. X.509証明書（CRL含む）を削除後、別の証明書を追加しても古い証明書が残って（利用できて）しまう不具合を修正しました。
3. モバイル機能
   
   • 3-1. show mobile 0 network-reg-status実行時にエラーメッセージが重複出力されることがある不具合を修正しました。
4. システム
   
   • 4-1. JSON形式のコンフィグを含むtgzファイルをインポート時、"% Version is not same. continue? "が出力される不具合を修正しました。
   • 4-2. 差分コンフィグ実行時、rollback timerを有効にした場合、clear rollbackを実行してもrollback timerが停止されない不具合を修正しました。
   • 4-3. 差分コンフィグ時、interface tunnelのtunnel protection設定ができない場合がある不具合を修正しました。
   • 4-4. system configによるconfig bootが2回目以降で無効になってしまう不具合を修正しました。
5. SNMP機能
   
   • 5-1. SNMPv3利用時、システムの再起動またはSNMPサービスの再起動を行うとアクセスができなくなる不具合を修正しました。
   • 5-2. csNXRSystemMemorySharedの取得ができない（常に0になる）不具合を修正しました。
6. スケジュール機能
   
   • 6-1. 時間設定時HH:MM:SSで設定してもエラーにならない不具合を修正しました。
7. SSHクライアント機能
   
   • 7-1. keepaliveの設定が反映されない場合がある不具合を修正しました。
   • 7-2. reverse-ssh tunnel設定において、local 127.0.0.1 port XX remote A.B.C.D port XX設定後、show configで表示された設定をコピー&ペーストするとエラーになる不具合を修正しました。
8. REST-API機能
   
   • 8-1. PUT /api/v2/maint/config実行時、IPsecの設定が反映されないことがある不具合を修正しました。
   • 8-2. GET /api/v2/ssh-clientでssh-client cert private-keyのpassword設定が取得できない不具合を修正しました。
   • 8-3. GET /api/v2/reverse-ssh/tunnelでレスポンスが正しくない場合がある不具合を修正しました。
   • 8-4. PUT /api/v2/acl_dynamic_v4/dynamic時、405が返る不具合を修正しました。
9. ファストフォワーディング機能
   
   • 9-1. QoS利用時、ファストフォワーディング対象のパケットと非対象のパケットが同時に送出されると不正なパケットが送出されてしまう不具合を修正しました。
   • 9-2. L2TPv3のxconnectでVLANインタフェース利用時、不正なパケットがトンネルへ送信されてしまい、通信ができないことがある不具合を修正しました。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。

ファームウェアVer21.11.11C（2022/9/20）リリース

このバージョンでは、以下の不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

このバージョンでは、仕様変更・追加はありません。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. システム
   
   • 1-1. BGP設定がある場合、show config時、*** buffer overflow detected ***が出力され、コンフィグがすべて表示できない場合がある不具合を修正しました。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。

ファームウェアVer21.11.11（2022/9/1）リリース

このバージョンでは、以下の仕様変更・追加、不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

1. システム
   
   • 1-1. show config時の行末のスペースを除去しました。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. BGP4機能
   
   • 1-1. remote-asが未設定の状態でneighbor default-originateを設定すると、CLIからログアウトしてしまう不具合を修正しました。
2. Fast Forwarding機能
   
   • 2-1. L2TPv3 over IPv6の環境で通信ができない不具合を修正しました。
   • 2-2. VLANインタフェースからトンネルインタフェースへパケットを転送する際、不正なパケットが送信されてしまい、通信ができないことがある不具合を修正しました。（2022/11/2更新）
   • 2-3. L2TPv3利用時、802.1Qフレームのトンネリングができない不具合を修正しました。
   • 2-4. IPIPv6トンネル上でL2TPv3(overUDP) over IPsec接続時、TCP/ICMP通信ができない不具合を修正しました。
   • 2-5. QoSを設定しているインタフェースで通信中にルートの切り替わりが発生すると、システム再起動が発生する不具合を修正しました。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。

ファームウェアVer21.11.10（2022/8/4）リリース

このバージョンでは、以下の仕様変更・追加、不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

1. DHCPv6クライアント機能
   
   • 1-1. ステータス表示を追加しました。
2. DDNS機能
   
   • 2-1. OCNバーチャルコネクトまたはddns-provider ocn-ipoe指定時、DDNSのステータス表示に以下の情報を追加しました。
     - hostname
     - 前回の登録時間
     - 次に登録するまでの時間
3. ネットイベント機能
   
   • 3-1. track-list機能を追加しました。
4. シスログ機能
   
   • 4-1. ログのサイズがログ容量の閾値を超えていた場合、ログローテート設定に従いバックアップを行うようにしました。
5. IPv6ネットワーキング
   
   • 5-1. RA受信時のログ出力を追加しました。
   • 5-2. 受信したRAの情報表示を追加しました。
   • 5-3. DADの開始/完了ログを追加しました。
   • 5-4. clear ipv6 neighbor実行時、interface指定またはすべて削除が指定できるようになりました。
6. システム
   
   • 6-1. status2 LEDにてtrack状態を表示する際、track状態が指定できるようになりました。
   • 6-2. rollback timerが指定できるようになりました。
   • 6-3. 設定変更時ログを出力するようにしました。
7. イーサネット
   
   • 7-1. MAC部の受信バッファあふれによりドロップされたパケットをerrors/overrunsとしてカウントするようにしました。
8. SSHクライアント機能（2022/10/27追記）
   
   • 8-1. リバースSSHトンネル機能を追加しました。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. ACL
   
   • 1-1. class access-listのtcp port部のシンタックス誤りを修正しました。
2. IPv6ネットワーキング
   
   • 2-1. valid/preferred lifetimeがともにinfinityの場合、autoconfig設定の無効時やリナンバリング時に古いプレフィックスアドレスが残る不具合を修正しました。
   • 2-2. リンクアップ時、DADによってduplicate addressエラーを誤検知してしまうことがある不具合を修正しました。
3. イーサネット
   
   • 3-1. MTUより大きいフレームを受信できない不具合を修正しました。
4. CMSv2機能
   
   • 4-1. server portコマンドのシンタックス誤りを修正しました。
5. システム
   
   • 5-1. 差分コンフィグ時、snmpv3 trap host設定がコマンドエラーになる不具合を修正しました。
   • 5-2. 差分コンフィグ時、ip access-list-dynamic設定の差分が検出されない不具合を修正しました。
   • 5-3. ssh-server port設定が複数ある場合、dump filter include sshが実行できない不具合を修正しました。
   • 5-4. no radius attribute nas-ipv6-addressコマンドのコンバートができない不具合を修正しました。
6. シスログ機能
   
   • 6-1. rotate cms設定時に再起動するとバックアップログが正しく引き継がれない不具合を修正しました。
   • 6-2. スケジュールによるローテート実行時、rotate cmsが設定されているとバックアップログが直近の情報のみとなる不具合を修正しました。
7. REST-API機能
   
   • 7-1. GET /api/v2/system/boot実行時、system boot cmsのextra-information情報が正しく取得できない場合がある不具合を修正しました。
   • 7-2. 下記機能の設定時、設定が存在する状態でPOSTを実行した際のエラー値がおかしい不具合を修正しました。
     - ipsec tunnel policy設定
     - l2tpv3 tunnel/xconnect/group設定

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。

ファームウェアVer21.11.9D（2022/6/16）リリース

このバージョンでは、以下の不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

このバージョンでは、仕様変更・追加はありません。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. MAP-E機能
   
   • 1-1. MAP-Eが動作しない不具合を修正しました。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。

ファームウェアVer21.11.9C（2022/5/26）リリース

このバージョンでは、以下の不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

このバージョンでは、仕様変更・追加はありません。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. システム
   
   • 1-1. config（現在使用中のconfig）をエクスポートする際、all指定をしてもconfigしか保存されない不具合を修正しました。
   • 1-2. tunnelインタフェースのip send-source/ip nat-loopback設定のコンバートができない不具合を修正しました。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。
2. MAP-Eが正常に動作しません。（2022/6/13追記）
   mapインタフェースが作成されなかったり、MAP-Eルールに従ったIPv6アドレスが生成できないなどの事象が発生します。

ファームウェアVer21.11.9（2022/5/17）リリース

このバージョンでは、以下の仕様変更・追加、不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

1. MAP-E機能
   
   • 1-1. DDNS有効の状態で起動した場合のMAP-Eルール取得タイミングを調整しました。
2. SSHサーバ機能
   
   • 2-1. SSHサーバが何かしらの原因でダウンした場合、自動復旧するようにしました。
3. TELNETサーバ機能
   
   • 3-1. TELNETサーバが何かしらの原因でダウンした場合、自動復旧するようにしました。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. IPsec機能
   
   • 1-1. Policy Based IPsec利用時、ESPの送受信を行うインタフェースの削除ができないことがある不具合を修正しました。
   • 1-2. IKEv2でRoute Based IPsecを利用している場合、delete connectionが実行された際（シスログに"08[CFG] deleting connection TUNNEL名"が出力された時）、メモリリークが発生する不具合を修正しました。
2. MAP-E機能
   
   • 2-1. OCNバーチャルコネクト利用時、ddns hostnameが設定されていても保持しているMAP-Eルールが動的IPだった場合、DDNSへの登録が行われない不具合を修正しました。
   • 2-2. ddns hostnameが設定されている状態でno mape-ruleコマンドを実行すると、ddns hostname設定が内部的に残ってしまう不具合を修正しました。
   • 2-3. show mape-rule status実行時、不要なメッセージが出る場合がある不具合を修正しました。
3. システム
   
   • 3-1. ext LEDによるmobile signalのlevel表示ができない不具合を修正しました。
4. SNMP機能
   
   • 4-1. mobile signalの圏内/圏外への遷移が発生した際、trap（csNXRSystemWirelessSignalUp/csNXRSystemWirelessSignalDown）が送信されず、メモリだけ消費されたままになってしまう不具合を修正しました。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。
2. config（現在使用中のconfig）をエクスポートする際、all指定をしてもconfigしか保存されません。
   なお、GUIからは保存可能です。
3. MAP-Eが正常に動作しません。（2022/6/13追記）
   mapインタフェースが作成されなかったり、MAP-Eルールに従ったIPv6アドレスが生成できないなどの事象が発生します。

ファームウェアVer21.11.8（2022/3/22）リリース

このバージョンでは、以下の仕様変更・追加、不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

1. シスログ機能
   
   • 1-1. flash1へのローテート時、バックアップされたログ数の閾値判定の際、ファイル名のhost部を考慮しないようにしました。
   • 1-2. show syslog message (all|backup) 時に、表示行数の指定を追加しました。
2. システム
   
   • 2-1. tech-supportのログ情報をshow syslog message all 100相当の情報に変更しました。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. シスログ機能
   
   • 1-1. システムの再起動をすると、直近のバックアップログしか表示されない不具合を修正しました。
2. SNMP機能
   
   • 2-1. coldstart trapのsnmpTrapEnterpriseに設定されるOIDが該当機種のsysObjectIDでない不具合を修正しました。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。
2. config（現在使用中のconfig）をエクスポートする際、all指定をしてもconfigしか保存されません。
   なお、GUIからは保存可能です。（2022/5/17追記）

ファームウェアVer21.11.7（2022/3/2）リリース

このバージョンでは、以下の仕様変更・追加、不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

1. シスログ機能
   
   • 1-1. シスログのローテート時、バックアップログとして最大4000行保存するようにしました。
   • 1-2. ローテートファイル数を32に拡張しました。
2. モニタログ機能
   
   • 2-1. モニタログのローテート時、バックアップログとして最大4000行保存するようにしました。
   • 2-2. ローテートファイル数を32に拡張しました。
3. モバイル機能
   
   • 3-1. USBデータ通信端末UX302NC-Rで認識後の最初のPPP接続性を向上しました。
4. CMSv2機能
   
   • 4-1. HTTPSポートの変更ができるようになりました。
5. システム
   
   • 5-1. 起動時に使用したコンフィグによって、STATUS3LEDの点滅ができるようになりました。
   • 5-2. config terminal startupモードに下記コマンドを追加しました。
     - show ipsec startup files

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. ACL
   
   • 1-1. ip access-list設定時、icmpのtype範囲指定ができない不具合を修正しました。
2. DHCPサーバ機能
   
   • 2-1. 起動後、最初のリース情報がshow dhcp leaseで表示されないことがある不具合を修正しました。
3. ネットイベント機能
   
   • 3-1. interface map上に設定したnetevent action設定を削除した場合、MAPの再構築が行われるまでmapインタフェースがアップ状態にならない不具合を修正しました。
   • 3-2. 拡張trackにおいて、transmit interval 60 variableが設定されている状態で再起動するとvariable設定が無効となってしまう不具合を修正しました。
4. モバイル機能
   
   • 4-1. 本体起動時にPPP接続できるまで時間が掛かる場合がある不具合を修正しました。
5. MAP-E機能
   
   • 5-1. RAを使用したMAP-E環境において、map-e ruleに変更があった際、下記が発生する場合がある不具合を修正しました。
     - mapインタフェースが作成されない
     - ipv6 address autoconfig interface-id mape-ruleが設定されているインタフェースにIPv6アドレスが付与されない
6. システム
   
   • 6-1. diag disk実行時fat指定するとエラーになる不具合を修正しました。
   • 6-2. 差分コンフィグ時、SIP-NATのexclude-interfaceがない設定に2つの設定をコピーした際の差分判定がおかしい不具合を修正しました。
   • 6-3. コンフィグのコピー実行時、正しくコピーできなかった場合でもsucceedと表示されることがある不具合を修正しました。
   • 6-4. config terminal startupモード内でconfigモードのコマンドが設定できてしまう不具合を修正しました。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。
2. config（現在使用中のconfig）をエクスポートする際、all指定をしてもconfigしか保存されません。
   なお、GUIからは保存可能です。（2022/5/17追記）

ファームウェアVer21.11.6C（2022/2/18）リリース

このバージョンでは、以下の不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

このバージョンでは、仕様変更・追加はありません。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. Fast Forwarding機能
   
   • 1-1. IPv6 in IPトンネルでパケット受信時、システム再起動が発生する不具合を修正しました。
   • 1-2. Ver21.11.6においてPPPoE環境で通信ができない不具合を修正しました。
   • 1-3. L2TPv3 over PPPoE時、TCP通信の通信速度が遅くなる不具合を修正しました。
   • 1-4. IPv6 in IPv6トンネル上でTCP通信ができない不具合を修正しました。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。
2. config（現在使用中のconfig）をエクスポートする際、all指定をしてもconfigしか保存されません。
   なお、GUIからは保存可能です。（2022/5/17追記）

ファームウェアVer21.11.6（2022/1/18）リリース

このバージョンでは、以下の仕様変更・追加、不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

1. ポリシーベースルーティング機能
   
   • 1-1. mapインタフェース上でip policy route-map設定ができるようになりました。
2. ACL
   
   • 2-1. icmpv6 typeのrange指定に対応しました。
   • 2-2. icmpv6 codeのrange指定に対応しました。
   • 2-3. ipv6 dynamic access-list利用時、logオプションが指定できるようになりました。
3. ルートマップ機能
   
   • 3-1. set interfaceでmapインタフェースが指定できるようになりました。
4. IPv6ネットワーキング
   
   • 4-1. ipv6 address proxyconfigを追加しました。
     ※現在「ipv6 address WORD」コマンドのWORD部に「proxyconfig」という名称を使用している場合、バージョンアップ前に名称の変更をお願いします。
5. PPP機能
   
   • 5-1. PPPオンデマンド時でも、pppoe-option sent-padt prev-pppoe-sessionが有効の場合、PADTを送信するようにしました。
6. SSHサーバ機能
   
   • 6-1. SFTP機能を追加しました。
7. システム
   
   • 7-1. SFTPを利用したファームウェアアップデートに対応しました。
   • 7-2. system boot config (factory-initial-config|empty-config)を追加しました。
     factory-initial-config：工場出荷コンフィグからの起動
     empty-config：各機能のデフォルトで起動
   • 7-3. config startupモードに対応しました。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. スタティックルート機能
   
   • 1-1. RAプロキシ環境でipv6 route mape-rule raに関するルートがactiveにならない不具合を修正しました。
2. ACL
   
   • 2-1. ra-prefix@ethernetXX mape-rule設定時、dynamic access-listに設定されるIPv6アドレス情報がおかしい不具合を修正しました。
   • 2-2. access-list-dynamicのinterface-idが大文字で保存できてしまう不具合を修正しました。
   • 2-3. ethernetのshutdown->no shutdown後にdynamic ACLが更新されない不具合を修正しました。
3. IPv4ネットワーキング
   
   • 3-1. tunnel/mapインタフェース上でip nat-loopbackを設定すると不正なパケットでないにも関わらずmartian logが出力される場合がある不具合を修正しました。
4. PPP機能
   
   • 4-1. ipv6cp有効時、pppoe-option sent-padt prev-pppoe-sessionが有効でも接続時にPADTが送信されない不具合を修正しました。
5. MAP-E機能
   
   • 5-1. OCNバーチャルコネクト利用時、DDNSが実行されている状態で、かつinterface map未設定状態でno mape-ruleを実行すると、DDNS登録処理が停止されない不具合を修正しました。
   • 5-2. mape-ruleやipv6 address削除時、ip route mape-ruleで追加されたルートがデータベースより削除されないことがある不具合を修正しました。
   • 5-3. tunnel mode ipipv6 mape-rule設定変更時、mapインタフェースの再作成が行われない不具合を修正しました。
6. Fast Forwarding機能
   
   • 6-1. ESP IPv6において不正なパケットを送信することがある不具合を修正しました。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。
2. config（現在使用中のconfig）をエクスポートする際、all指定をしてもconfigしか保存されません。
   なお、GUIからは保存可能です。（2022/5/17追記）

ファームウェアVer21.11.5（2021/12/6）リリース

このバージョンでは、以下の仕様変更・追加、不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

1. ACL
   
   • 1-1. 動的解決フィルタに対応しました。
   • 1-2. mapインタフェース上でWeb認証フィルタが設定できるようになりました。
2. DDNS機能
   
   • 2-1. ddns-provider ocn-ipoe利用時、登録失敗時のリトライ時間を調整しました。
3. ネットイベント機能
   
   • 3-1. ip/ipv6 reachability設定時のDNS逆引きを抑制しました。
4. IPv4ネットワーキング
   
   • 4-1. 以下のインタフェースで、ip send-source/ip nat-loopbackに対応しました。
     - interface tunnel 0/1
     ※interface tunnel 0/1以外では設定不可
     ※ip nat-loopbackはtunnel modeがipipまたはipipv6でのみ対応（2021/12/10追記）
     - interface map 0/1
5. PPP機能
   
   • 5-1. keepalive icmp-echo設定時のDNS逆引きを抑制しました。
6. CMSv2機能
   
   • 6-1. HTTPリクエストにgzipを設定しました。
   • 6-2. CMSに登録されているコンフィグのリスト取得/表示を追加しました。
   • 6-3. CMSに登録されているコンフィグの削除ができるようになりました。
   • 6-4. CMSに登録されているコンフィグのデフォルトが変更できるようになりました。
   • 6-5. 現在のコンフィグのCMSへのコピーを追加しました。
7. システム
   
   • 7-1. ping実行時のDNS逆引きを抑制しました。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. BGP機能
   
   • 1-1. no neighbor実行時、すべてのBGPピアのダウンをネットイベントに通知してしまい、track downと判定されてしまう不具合を修正しました。
2. ACL
   
   • 2-1. access-listでワイルドカード指定したMACアドレスがMAP-E回線接続後に無効化されてしまう不具合を修正しました。
   • 2-2. access-list設定時、icmpv6 typeのみ指定した場合にtype値が無効化されてしまう不具合を修正しました。
3. IPsec機能
   
   • 3-1. 起動時に複数のCHILD_SAが作成されてしまう場合がある不具合を修正しました。
   • 3-2. CHILD_SA確立後すぐに別のCHILD_SAが作成されてしまう場合がある不具合を修正しました。
   • 3-3. ipsec isakmp policy内のlocal policy設定を存在しないものに変更した場合、show ipsec statusの状態が変更されない不具合を修正しました。
   • 3-4. IKEv2メッセージ送出時、送信元アドレスが指定したアドレス以外になることがある不具合を修正しました。
   • 3-5. IKEv2利用時、local policy設定を変更すると、IPsec通信ができるようになるまで時間がかかる場合がある不具合を修正しました。
   • 3-6. ESN使用時、システム再起動が発生する場合がある不具合を修正しました。
   • 3-7. IKEv2で、起動時にlocal policyが設定されているethernetインタフェースがリンクダウンしていると接続が開始されない(リトライもされない)場合がある不具合を修正しました。
   • 3-8. IKEv2で、CHILD_SAが確立している状態でlocal policyを変更するとnegotiation-modeがautoにも関わらず自動で接続されないことがある不具合を修正しました。
4. ネットイベント機能
   
   • 4-1. local policy neteventが設定されている状態で、no ipsec isakmp policyを実行するとaction設定が残る不具合を修正しました。
5. IPv6ネットワーキング
   
   • 5-1. preferred lifetimeが0のRA受信時、RAプロキシされない不具合を修正しました。
6. PPP機能
   
   • 6-1. ipv6cp有効の場合、PPPが切断された際に以下が実行されない不具合を修正しました。
     - mobile terminate-recovery
7. MAP-E機能
   
   • 7-1. no interface map実行時、mapインタフェースが再作成されてしまう不具合を修正しました。
8. システム
   
   • 8-1. 差分コンフィグ時、ppp account username設定の差分を検出すると、同じコマンドが2回出力されてしまう不具合を修正しました。
   • 8-2. 差分コンフィグ時、ipsec isakmp/tunnel policy内で下記ネットイベント設定があると設定変更ができない場合がある不具合を修正しました。
     - ipsec isakmp policy内local poicy XX netevent
     - ipsec tunnel policy内set key-exchange isakmp XX netevent
   • 8-3. GUI/CLI パスワード設定時、4文字以下のパスワードが設定できてしまう不具合を修正しました。
     ※※重要※※
     4文字以下の設定を行っている場合、起動時にエラーとなり、デフォルトのパスワードへ変更されてしまいます。
     よって、4文字以下のパスワードを設定している場合、ファームウェア更新前に5文字以上のパスワードへの変更をお願いします。
   • 8-4. コンバート時、pppのlcp/icmp echo設定がデフォルト値と同じでもXMLに値が出力される不具合を修正しました。
9. SNMP機能
   
   • 9-1. SNMPv3利用時、認証あり/暗号ありのユーザによるアクセスができない不具合を修正しました。
10. スケジュール機能
    
    • 10-1. firmware list-update officialが設定できてしまう不具合を修正しました。
11. Fast Forwarding機能
    
    • 11-1. L2TPv3 xconnectとしてethernet2を使用している場合、通信時システム再起動が発生することがある不具合を修正しました。
    • 11-2. IPsecでESNが有効の場合、fast-forwardingによる転送が行われるとシステム再起動が発生する不具合を修正しました。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。
2. config（現在使用中のconfig）をエクスポートする際、all指定をしてもconfigしか保存されません。
   なお、GUIからは保存可能です。（2022/5/17追記）

ファームウェアVer21.11.4（2021/9/9）リリース

このバージョンでは、以下のセキュリティに関する仕様変更・修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

このバージョンでは、仕様変更・追加はありません。

セキュリティに関する仕様変更・修正

1. 名前解決を無限に繰り返すDNSの脆弱性に対応しました。(JVNVU#91812636)

不具合修正

このバージョンでは、不具合修正はありません。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。

ファームウェアVer21.11.3（2021/7/15）リリース

このバージョンでは、以下の仕様変更・追加、不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

1. ACL
   
   • 1-1. ipv6 access-list設定時、icmpv6 typeのみ(code指定なし)設定に対応しました。
2. DHCPv6クライアント機能
   
   • 2-1. ia-na/ia-pd有効の場合、リンクアップ発生時DHCP solicitation messageを送信するようにしました。
3. モバイル機能
   
   • 3-1. USBデータ通信端末UX302NC-Rに対応しました。
4. GUI機能
   
   • 4-1. モバイル設定でMVNO設定ができるようになりました。 （2021/9/2更新）
     ※GUIのMVNO設定は内蔵通信モジュール対応機種のみが対象で、NXR-530は該当しないため。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. ACL
   
   • 1-1. ip access-list設定時、src/dst addressにCLASS Eのアドレスを指定するとエラーになる不具合を修正しました。
   • 1-2. ACLログを有効にしたフィルタをover IPv6 tunnelインタフェースに設定してもパケットログが出力されない不具合を修正しました。
2. IPsec機能
   
   • 2-1. 起動時に複数のCHILD_SAが作成されてしまう場合がある不具合を修正しました。
   • 2-2. IPsecサービスの停止に時間がかかった場合、IPsecポリシやSAの情報が内部的に残ってしまうことがある不具合を修正しました。
3. IPv6ネットワーキング
   
   • 3-1. RAプロキシ環境でプロキシ元のethernetインタフェースのshutdown->no shutdownを行うとしばらく通信ができないことがある不具合を修正しました。
   • 3-2. RAプロキシ環境でプロキシ元のethernetインタフェースのshutdown->no shutdownを行うとDHCPv6クライアントにより取得したDNSサーバへ到達できなくなる不具合を修正しました。
4. システム
   
   • 4-1. 差分コンフィグ時、SIP-NATのexclude-interface設定の差分が正しく判定されない場合がある不具合を修正しました。
5. シスログ機能
   
   • 5-1. ログローテート時、古いバックアップファイル数がthreshold files数を超えても削除されない不具合を修正しました。
6. Web認証機能
   
   • 6-1. Radius認証によるWeb認証が動作しない不具合を修正しました。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。

ファームウェアVer21.11.2（2021/6/3）リリース

このバージョンでは、以下の機能追加、仕様変更・追加、修正をおこないました。

新規機能

1. bridge vlan機能に対応しました。
2. bonding機能に対応しました。

仕様変更・追加

1. OSPF機能
   
   • 1-1. bridgeインタフェースでip ospf設定を追加しました。
2. REST-API機能
   
   • 2-1. 以下の機能のREST-APIに対応しました。
     - dns-intercept
     - ddns
     - interface map
     - route-map
     - ip class access-list
     - ip policy access-list
     - as-path
     - dhcp relay
     - dhcpv6 client/server
     - mail
     - monitor-log
     - ngn-sip
     - ssl
     - wol
     - sip-nat
     - ip/ipv6set
     - ip networking(ip poolは未対応)

セキュリティに関する仕様変更・修正

1. OpenSSLの脆弱性に対応しました。(CVE-2021-3449)

不具合修正

1. BGP4機能
   
   • 1-1. BGP neighbor addressに自IPを指定後、別のアドレスを指定すると前の設定(自IPに対するneighbor設定)がXMLに反映される不具合を修正しました。
2. OSPF機能
   
   • 2-1. 各interfaceモード上でospfコマンド実行時、デフォルト値を入力しても設定されてしまう不具合を修正しました。
3. ACL
   
   • 3-1. no ip policy access-list実行時、指定したパラメータと一致しないACLが削除されてしまう不具合を修正しました。
   • 3-2. ipv6set setname XXX fileコマンドで同じ設定が複数投入できてしまう不具合を修正しました。
   • 3-3. 差分機能やREST-API機能によってFQDNフィルタを追加した場合、その後access-listの設定に失敗する場合がある不具合を修正しました。
4. IPv6ネットワーキング
   
   • 4-1. ethernetインタフェースをbridgeにjoinしてもipv6の一部の機能が有効のままになる不具合を修正しました。
     - ipv6 ra-proxy
     - ipv6 dhcp client/server
     - ipv6 send-ra
   • 4-2. 起動時bridgeにjoinしていてもIPv6 LLAがアサインされてしまう不具合を修正しました。
   • 4-3. ra-proxyが設定されている状態で、bridgeからleaveしてもra-proxyが動作しない不具合を修正しました。
   • 4-4. 以下の設定がある状態でno interface xxxを行うと、ra-proxy設定が内部的に残ってしまう不具合を修正しました。
     - ipv6 ra-proxy (ethernetのみ)
     - ipv6 address XXX mape-rule (ethernet/bridge)
     - ipv6 address autoconfig (ethernet/bridge/ppp)
5. IPsec機能
   
   • 5-1. mapインタフェース上でipsec policy-ignore設定の削除ができない不具合を修正しました。
6. MAP-E機能
   
   • 6-1. MAPルールタイプ(OCN/JPNE)が正しく適用されない場合がある不具合を修正しました。
7. CMSv2機能
   
   • 7-1. ca-certificate file実行時cer形式の証明書を指定するとエラーになる不具合を修正しました。
8. システム
   
   • 8-1. ipv6set setname XXX fileコマンドのコンバートができない不具合を修正しました。
   • 8-2. show dump saved実行時、ダンプ結果が表示されない場合がある不具合を修正しました。
   • 8-3. SSHによる接続時、接続に時間がかかる場合がある不具合を修正しました。
   • 8-4. 差分コンフィグ時、ngn-sip server/clientのmode tcp設定の変更ができない不具合を修正しました。
   • 8-5. DDNSのaccount passwordが暗号化されている場合、コンバートができない不具合を修正しました。
   • 8-6. map-interfaceのclassify設定がコンバートできない不具合を修正しました。
   • 8-7. map-interfaceのevent-notify設定がコンバートできない不具合を修正しました。
9. DNS機能
   
   • 9-1. root enable時、名前解決に失敗する場合がある不具合を修正しました。
10. DDNS機能
    
    • 10-1. IPアドレスのアップデートが送信されなくなる不具合を修正しました。
11. DNSインターセプト機能
    
    • 11-1. DNS response受信時、該当するdns-set entryのタイムアウト値が更新されない不具合を修正しました。
12. データコネクト機能
    
    • 12-1. データコネクト機能が動作しない不具合を修正しました。
13. メール機能
    
    • 13-1. server設定がない状態でmail from/to設定の変更を行ってもXMLに反映されない不具合を修正しました。
14. SSHサーバ機能
    
    • 14-1. ssh-server public-keyのインポートに失敗する場合がある不具合を修正しました。
15. REST-API機能
    
    • 15-1. /maint/copy実行時、all指定が機能しない不具合を修正しました。
    • 15-2. snat/dnat設定をname指定のみで削除しようとすると、500 errorとなる場合がある不具合を修正しました。
16. Fast-Forwarding機能
    
    • 16-1. RAプロキシ有効時、ipv6ipv6/ipv4ipv6 tunneling時下りのfast-forwardingのエントリが作成されない不具合を修正しました。
    • 16-2. QoS shaping有効時、コンソールが使用できなくなることがある不具合を修正しました。
    • 16-3. QoS shaping有効時、fast-forwardingによる転送が行われなくなる場合がある不具合を修正しました。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。

ファームウェアVer21.10.1（2021/4/19）リリース

このバージョンでは、以下の仕様変更・追加、不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

1. イーサネット
   
   • 1-1. スループット性能を向上しました。
2. システム
   
   • 2-1. tech-supportにshow ipv6 statistics情報を追加しました。
3. Monitor-log機能
   
   • 3-1. reachability/resource logのバックアップ先としてflash1(flash log partition)が指定できるようになりました。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. ルーティング/フォワーディング
   
   • 1-1. RAでアドレスが割り当てられている状態で、no ipv6 address autoconfigを実行するとRIBにconnected routeが残ってしまう不具合を修正しました。
2. IPsec機能
   
   • 2-1. NXRをセンタ側として、同じNATボックス配下にある複数のSGからIPsec接続を行った場合、IPsec SAの確立に失敗することがある不具合を修正しました。
   • 2-2. IKEv1使用時、NATトラバーサル環境でリキーが発生すると通信ができなくなってしまう不具合を修正しました。
3. IPv4ネットワーキング
   
   • 3-1. ip martian-log有効時、該当パケットを受信してもログが出力されない不具合を修正しました。
4. IPv6ネットワーキング
   
   • 4-1. show ipv6 interface brief時、すでに割り当てられていないIPv6アドレスが表示される場合がある不具合を修正しました。
5. システム
   
   • 5-1. 差分コンフィグ時、show config形式でrotate flash設定があるコンフィグをインポートすると常に差分ありとなる不具合を修正しました。
6. DDNS機能
   
   • 6-1. providerとしてocn-ipoeを指定している場合、IPv6アドレスが削除された後も登録処理が継続されてしまう不具合を修正しました。
   • 6-2. 起動時providerとしてocn-ipoeを指定しているとOCN IPoE用DDNSサービスが起動しない不具合を修正しました。
7. CMSv2機能
   
   • 7-1. PPP環境で、起動直後のextra-information送信時、PPP情報が送信されない不具合を修正しました。
8. Fast-Forwarding機能
   
   • 8-1. ルート追加時パケットロスが発生することがある不具合を修正しました。
   • 8-2. ESPパケットのIPヘッダのTotal Lengthより実際のIPパケットのサイズの方が大きい場合、パケットがドロップされる場合がある不具合を修正しました。
   • 8-3. ARPテーブルが更新された場合、新しいMACアドレス宛にパケットが転送されない不具合を修正しました。
   • 8-4. IPIPv6 tunnel(map含む)インタフェース上でIPIP over IPsecを行うとTCPパケット受信時、システム再起動が発生する不具合を修正しました。
   • 8-5. IPIPv6トンネル上でIPsec NAT-T接続時、再起動する場合がある不具合を修正しました。

制限事項

1. IPsecでIKEv1使用時、UDPポートを指定するとIPsecが確立できません。

ファームウェアVer21.10.0（2021/3/8）リリース

このバージョンでは、以下の機能追加、仕様変更・追加、不具合修正をおこないました。

新規機能

1. MAP-E機能
   
   • 1-1. NTTコミュニケーションズ株式会社の「OCNバーチャルコネクト」に対応しました。
     ※「OCNバーチャルコネクト」は、NTTコミュニケーションズ株式会社の登録商標（または商標）です。

仕様変更・追加

1. スタティックルート機能
   
   • 1-1. 同じインタフェースを出力とするスタティックルート設定時、RAおよびDHCPサーバをゲートウェイとするスタティックルートが同時に設定できるようになりました。
2. ACL
   
   • 2-1. ipset/ipv6set setname設定時、ファイルのインポートなしの設定に対応しました。
     ※リストは、スケジュール機能やcopyコマンドで更新してください。
   • 2-2. class access-listでdns-set指定時、プロトコルとしてTCP以外も指定できるようになりました。
3. ルートマップ機能
   
   • 3-1. set ttlを追加しました。
     ※ttl/hop-limit値が変更できます。
4. DNS機能
   
   • 4-1. zone server addressにIPv6が指定できるようになりました。
5. DNSインターセプト機能
   
   • 5-1. ip dns-intercept setname時、ファイルのインポートをしなくても、dns-intercept setnameが有効にできるようになりました。
     ※リストは、スケジュール機能やsystem boot、copyで更新してください。
6. DDNS機能
   
   • 6-1. query設定時、下記変換修飾子が指定できるようになりました。
     ${VER} : version情報
     ${MODEL} : 機種名
     ${MACADDR} : ethernet0のMACアドレス
   • 6-2. force-update-interval設定時、分指定ができるようになりました。
7. WarpLink SPS機能
   
   • 7-1. コントロールパネルよりdns-intercept list updateが実行できるようになりました。
8. L2TPv3機能
   
   • 8-1. ip tcp adjust-mss設定時、mssの書き換えに失敗した時でも、ドロップしないようにしました。
   • 8-2. ipv6 tcp adjust-mssに対応しました。
9. シスログ機能
   
   • 9-1. syslog rotate cmsで、かつauto-rotateが有効な場合、再起動時にflashログパーティションにバックアップし、起動後にCMSへバックアップしたログをアップロードするようにしました。
10. IPv6ネットワーキング
    
    • 10-1. 受信したRAでOフラグが設定されていた場合、DHCPv6クライアントによるDNS/ドメインの取得を行うようにしました。
      ※DHCPv6クライアントが別途設定されていた場合は従来通りの動作になります。
    • 10-2. IPv6 RA RDNSSに対応しました。
    • 10-3. 以下の環境において、IPv6リナンバリング時、プレフィックス/ゲートウェイの変更、DHCPv6リクエストの送信(DHCPv6クライアント有効時)を迅速に行うようにしました。
      - ipv6 nd accept-ra proxy
      - ipv6 address autoconfig interface-id mape-rule
11. 仮想スイッチ機能
    
    • 11-1. bpdu forwarding設定を追加しました。
12. PPP機能
    
    • 12-1. 同じPPPインタフェース上でipcp/ipv6cpが同時に使用できるようになりました。
13. トンネル
    
    • 13-1. DHCPv6-PDによるプレフィックス配布環境でMAP-Eが利用できるようになりました。
14. SNMP機能
    
    • 14-1. SNMPv3に対応しました。
    • 14-2. ifindex persist設定変更時、自動でSNMPサービスの起動/再起動を行うようにしました。
15. CMSv2機能
    
    • 15-1. basic-infoで送信するconfiguration-idを起動時に使用したコンフィグのconfiguration-idにしました。
    • 15-2. node-code未設定時のデフォルトURLを変更しました。
    • 15-3. 起動時シスログバックアップの送信にネットワークエラーで失敗した場合、リトライするようにしました。
    • 15-4. 起動時にextra-infoを送信するようにしました。
    • 15-5. CMS-1300への送信エラー時の詳細ログを追加しました。
    • 15-6. HTTPSにおいてルートCAを使用した証明書検証を追加しました。
16. スケジュール機能
    
    • 16-1. ipsec isakmp/tunnel connect/disconnectを追加しました。
    • 16-2. ipset/ipv6set list updateを追加しました。
17. SSHサーバ機能
    
    • 17-1. ssh public-keyのzmodemによるダウンロードに対応しました。
18. セッション
    
    • 18-1. session maxの設定可能な最大値を131072に拡張しました。
    • 18-2. session maxのデフォルト値を65536に変更しました。
    • 18-3. session helperに対応しました。
19. システム
    
    • 19-1. USBメモリフォーマット時、xfsが選択できるようになりました。
    • 19-2. tech-supportに以下のOSPFの情報を追加しました。
      #show ip ospf neighbor detail
      #show ip ospf database network
      #show ip ospf database router
      #show ip ospf database external
      #show ip ospf database summary
      #show ip ospf database asbr-summary
      # show ip ospf
    • 19-3. firmware update official/check official実行時、httpsを使用するように変更しました。
    • 19-4. パケットダンプ実行時、include filterが指定できるようになりました。
    • 19-5. pcapを指定しパケットダンプを実行した結果をCLIで表示できるようにしました。
      ※show dump saved (|detail)
    • 19-6. 差分処理時、access-list設定が多い場合の処理時間を改善しました。
    • 19-7. hidden化されたパスワードのshow config表示(password encrypted)をコピー&ペーストで設定できるようにしました。
    • 19-8. JSON形式のコンフィグの復帰に対応しました。
    • 19-9. system boot dns-intercept updateを追加しました。
    • 19-10. copy dns-intercept ip setnameコマンドにより、リストを手動でアップデートできるようになりました。
    • 19-11. firmware update/copy時、URL部にループバックアドレス(127.0.0.1、::1)およびlocalhostが指定できるようになりました。
    • 19-12. zmodemによるファイル転送に対応しました。
    • 19-13. copyコマンドによるipset/ipv6setのリスト更新を追加しました。
    • 19-14. 差分処理におけるhidden passwordの取り扱いを変更しました。
20. HTTPサーバ機能
    
    • 20-1. http-server cert chain-certificateの設定数を2に拡張しました。
21. REST-API機能
    
    • 21-1. maint/copy時、dstのflash-initial-config指定に対応しました。
    • 21-2. maint/copy時、JSON形式のコンフィグの復帰に対応しました。
22. GUI機能
    
    • 22-1. century-tech-supportが取得できるようになりました。
    • 22-2. tgz形式の設定をダウンロードした際、ブラウザで自動解凍されないようにしました。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. スタティックルート機能
   
   • 1-1. IPv6 DHCPクライアントを有効にしていると、RAをゲートウェイとしたスタティックルートが有効にならないことがある不具合を修正しました。
2. ACL
   
   • 2-1. bridgeインタフェースでwebauth ipv6 filterが有効にならない不具合を修正しました。
3. IPsec機能
   
   • 3-1. show ipsec status brief時、tunnelがupしているにもかかわらずdownと表示される場合がある不具合を修正しました。
   • 3-2. preferred lifetimeが0のIPv6アドレスを送信元アドレスとして使用する場合がある不具合を修正しました。
4. IPv6ネットワーキング
   
   • 4-1. ひかり電話ありの環境でRAプロキシを使用した際、DNSへの問い合わせができない不具合を修正しました。
   • 4-2. RAプロキシが有効の状態でipv6 address autoconfigが設定できる不具合を修正しました。
5. イーサネット
   
   • 5-1. ethernet2においてno link-check状態で以下の操作を行うと、リンクアップ状態にならないことがある不具合を修正しました。
     - shutdown -> no shutdown
     - MTU値の変更
   • 5-2. ethernet2をbridgeへjoin後、leaveするとリンクアップ状態にならない場合がある不具合を修正しました。
6. 仮想スイッチ機能
   
   • 6-1. STPを有効の状態から無効にすると、再度bridge-groupにjoinするまで通信ができなくなる不具合を修正しました。
7. MAP-E機能
   
   • 7-1. no mape-rule実行時、mapインタフェースが削除されない不具合を修正しました。
   • 7-2. 同一名のmapルールを再設定(no mape-rule --> mape-rule)した場合、mapルールを取得にいくまで時間がかかる不具合を修正しました。
   • 7-3. RAによって配布されるIPv6プレフィックス変更時、IPv6アドレス再設定やmapインタフェースの再作成が行われない不具合を修正しました。
   • 7-4. BMRがない場合、ipv6 address autoconfig interface-id mape-ruleを設定したインタフェースにIPv6アドレスが付与されない不具合を修正しました。
   • 7-5. IPv4にてMAPルール取得を実行する場合がある不具合を修正しました。
8. CMSv2機能
   
   • 8-1. PPP環境で、初回のbasic-infoの送信に失敗する場合がある不具合を修正しました。
9. システム
   
   • 9-1. IPv6アドレス(LLA含む)が付与されたインタフェースのリンクアップ/ダウンが頻繁に発生するとメモリリークが発生する不具合を修正しました。
   • 9-2. URL指定する際、宛先をホスト名+ポートで指定するとinvalid addressになる不具合を修正しました。
   • 9-3. 差分処理において、ipsec x509 username設定の差分が検出されない不具合を修正しました。
   • 9-4. web-auth/web-auth-extentionの差分処理において、passwordのhidden化設定ができない不具合を修正しました。
   • 9-5. copy config flash:XXX実行時、コピーが成功したにも関わらずSuccessメッセージがでる場合とでない場合がある不具合を修正しました。
   • 9-6. firmware update時、ダウンロード速度が遅いとプログレスバーが表示されない場合がある不具合を修正しました。
   • 9-7. 差分処理後、snmp security/trap manager設定をロールバックすると、security/trap manager設定が消去されることがある不具合を修正しました。
   • 9-8. 差分処理時、netevent track ip reachability設定でsourceインタフェースにmapインタフェースを指定した際のコマンドがおかしい不具合を修正しました。
   • 9-9. no ipv6 route X:X::X/X (ra|dhcp)コマンドがコンバートできない不具合を修正しました。
   • 9-10. 差分コンフィグ時、mapインタフェースのmtuを1454に設定できない不具合を修正しました。
   • 9-11. firmware update後、再起動できない場合がある不具合を修正しました。
   • 9-12. 一部設定の追加・削除を行うと、コンフィグ管理機能でメモリリークが発生する不具合を修正しました。
   • 9-13. schedule firmware update officialコマンドのコンバートに失敗する場合がある不具合を修正しました。
   • 9-14. system boot config copy cms設定時、パスワードが設定できてしまう不具合を修正しました。
   • 9-15. 差分コンフィグ時、mape-rule設定の差分が検出できない場合がある不具合を修正しました。
   • 9-16. 差分コンフィグ時、mape-rule設定において差分がない場合でも差分ありとなってしまう不具合を修正しました。
   • 9-17. 差分コンフィグ時、ngn-sip client/server内の各設定項目の削除ができない不具合を修正しました。
   • 9-18. 差分コンフィグ時、ospf area virtual-linkの削除ができない場合がある不具合を修正しました。
10. セッション
    
    • 10-1. NAT環境下やファイヤーウォール環境下で、ftp activeモードによる通信ができない不具合を修正しました。
      ※session helper機能にて対応しました。
11. Web認証機能
    
    • 11-1. パスワード未設定状態でRADIUSサーバ設定すると一部設定が残ってしまう不具合を修正しました。
12. REST-API機能
    
    • 12-1. system event-notifyの設定をGETできない不具合を修正しました。
    • 12-2. maint/copy時、未対応のtargetのexport要求がきたにも関わらず、200OKを返してしまう不具合を修正しました。
    • 12-3. CLIよりrest username コマンド実行時、username/password として初期値を設定するとusernameのみがXMLに保存されてしまい、下記が発生する不具合を修正しました。
      - show config時の表示がおかしい
      - 起動時にエラーが出力される
13. GUI機能
    
    • 13-1. SSHサービスの起動ができない不具合を修正しました。
    • 13-2. SSHサーバのポート番号の変更ができない不具合を修正しました。
14. Fast-Forwarding機能
    
    • 14-1. IPinIPv6トンネルでIPsec(IPv4)を接続した場合、システムが再起動する不具合を修正しました。
    • 14-2. L2TPv3 over IPsec over IPIPv6の場合、L2TPv3セッション確立→Helloタイムアウトで再接続を繰り返してしまう不具合を修正しました。
    • 14-3. L2TPv3使用時、 送信元インタフェースでポート変換(NAPT)される場合、通信が不安定になる不具合を修正しました。

ファームウェアVer21.6.3（2020/12/23）リリース

このバージョンでは、以下の仕様変更・追加、不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

1. REST-API機能
   
   • 1-1. ip/ipv6 route access-listに対応しました。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. OSPF機能
   
   • 1-1. default-information originate route-map設定がno router ospf実行後も残ってしまう不具合を修正しました。
   • 1-2. interface cost設定後、router ospfを設定するとcost値が反映されない不具合を修正しました。
2. ACL機能
   
   • 2-1. IPsetのリストファイルの記述に例外があると、リスト全てが無効になってしまう不具合を修正しました。
     - リストファイルがゼロバイトの場合、コンフィグ投入そのものが失敗する(コンフィグに残らない)。
     - 途中に空行があると、リストの全てが一切反映されない。
     - リスト最終行で改行すると、リストの全てが一切反映されない。
     - どこかにIPアドレス以外が記述されていると、リストの全てが一切反映されない。
   • 2-2. ipset設定はあるが、リストファイルのないコンフィグで再起動するとACLが設定されない不具合を修正しました。
   • 2-3. show ip|ipv6 access-listコマンド(リスト名指定なし)を実行すると、「% No matching Acces list name.」と出力されエラーになることがある不具合を修正しました。
   • 2-4. ip route access-listを削除できない場合がある不具合を修正しました。
3. PPP機能
   
   • 3-1. PPPの接続開始とアカウント追加が同時に実行されると、以降PPPの接続/切断ができなくなる場合がある不具合を修正しました。
4. CMSv2機能
   
   • 4-1. basic-infoが複数送信されてしまう場合がある不具合を修正しました。
5. システム
   
   • 5-1. 差分コンフィグ時、system boot cms basic-information設定の差分が検出されない不具合を修正しました。
   • 5-2. DNS/NTPの差分処理において、service enable設定に関わらず、service enableとして設定されてしまう不具合を修正しました。
   • 5-3. 差分処理において、syslog rotate logsize設定の差分検出ができない不具合を修正しました。
   • 5-4. ip ospf priority設定を差分コンフィグで復帰するとエラーになる不具合を修正しました。
   • 5-5. system boot cms basic-informationコマンドのヘルプを修正しました。
   • 5-6. 以下のコマンドのヘルプを修正しました。
     - copy cms startup-config
     - copy cms config
     - firmware list-update cms
   • 5-7. 数字だけの設定をJSON形式で表示した際、値が変わってしまう場合がある不具合を修正しました。
   • 5-8. 数字だけの設定をJSONからXMLに変換すると値がおかしくなることがある不具合を修正しました。
   • 5-9. CLIからfirmware list-update cmsを実行するとdownload failedとなりアップデートに失敗する不具合を修正しました。
   • 5-10. 差分処理において、ipv6 nd accept-ra proxy設定に差分があると無駄なモード遷移が発生する不具合を修正しました。
   • 5-11. 差分コンフィグ時、ospf external distance値の変更ができない不具合を修正しました。
   • 5-12. 差分コンフィグ時、ospf distance値の削除ができない不具合を修正しました。
   • 5-13. 差分コンフィグ時、no bgp default ipv4-unicast設定を削除できない不具合を修正しました。
   • 5-14. 差分コンフィグ時、CMSv2のimport config設定が反映されない不具合を修正しました。
   • 5-15. 差分コンフィグ時、ipv6 dhcp client設定の変更ができない不具合を修正しました。
   • 5-16. 差分コンフィグ時、cmsv2設定で差分がないのに差分を検出してしまう場合がある不具合を修正しました。
   • 5-17. 差分コンフィグ時、L2TP設定を行ってもL2TPサービスが起動しないことがある不具合を修正しました。
6. シスログ機能
   
   • 6-1. シスログサーバにMARKが送信されない不具合を修正しました。
7. DNSインターセプト機能
   
   • 7-1. CNAMEが多いDNS answerを受けるとDNSインターセプト機能が停止してしまうことがある不具合を修正しました。
8. スケジュール機能
   
   • 8-1. scheduleによるfirmware list-update cmsがfailedになる不具合を修正しました。
     8-2. scheduleによるコンフィグインポート時、設定に差分がないのに差分ありと判定されてしまうことがある不具合を修正しました。
   • 8-3. 曜日指定のsystem notify cms/syslog copy cms設定時、sourceまたはmarginを指定すると設定が正しく保存されない不具合を修正しました。
   • 8-4. 曜日指定のfirmware update/list-update設定時、holdとmarginを同時に指定すると設定が正しく保存されない不具合を修正しました。
   • 8-5. margin設定ありのsystem notify cms/firmware update cms実行時marginが考慮されず実行されてしまう不具合を修正しました。
9. REST-API機能
   
   • 9-1. RESTv2において、l2tpv3 fast-forwarding設定ができない不具合を修正しました。
   • 9-2. bgp設定をPUTした際、正しく設定変更できたにも関わらずエラーを返すことがある不具合を修正しました。
10. トンネル
    
    • 10-1. tunnel source/destinationにIPv6アドレスを指定するとCLIが落ちることがある不具合を修正しました。

ファームウェアVer21.6.2（2020/10/13）リリース

このバージョンでは、以下の不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

このバージョンでは、仕様変更・追加はありません。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. CMSv2機能
   
   • 1-1. IPv6によるCMS-1300との通信ができない不具合を修正しました。
   • 1-2. bearer tokenが正しく設定されない不具合を修正しました。
2. システム
   
   • 2-1. vty接続数が上限に達している状態で差分処理を実行すると差分が反映されない不具合を修正しました。
   • 2-2. 差分処理時dhcp-server無効後でもdhcp-serverが停止しない不具合を修正しました。
   • 2-3. system boot firmware update cmsが失敗する場合がある不具合を修正しました。
3. スケジュール機能
   
   • 3-1. config copy config-and-save設定時、configおよびstartup-configの更新が行われない不具合を修正しました。
   • 3-2. schedule firmware list-update cms設定が起動時にエラーと判定される不具合を修正しました。

ファームウェアVer21.6.1（2020/7/7）リリース

このバージョンでは、以下の機能追加、仕様変更・追加、不具合修正をおこないました。

新規機能

1. FutureNet CMS-1300に対応しました。

仕様変更・追加

1. REST-API機能
   
   • 1-1. POST/PUT/DEL失敗時、エラー情報を返すようにしました。
   • 1-2. REST-APIv2において、Invalid URI検出時、http status code(400)を返すように変更しました。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. IPsec機能
   
   • 1-1. bridgeでDHCP使用時、IPsecを設定するとCLIの戻りが遅くなったり、IPsec再起動ができないことがある不具合を修正しました。
   • 1-2. show configで表示されたipsec x509 private-key password encrypted設定をコピー&ペーストするとエラーになる不具合を修正しました。
   • 1-3. eap radius password hiddenコマンド実行時、password/port値が設定値と異なる値となってしまう不具合を修正しました。
     以下のコマンド実行時に発生します。
     ・ ipsec eap radius ADDRESS password hidden WORD
     ・ ipsec eap radius ADDRESS password hidden WORD port
2. Web認証機能
   
   • 2-1. radius X:X::X:X password hidden WORDコマンドで設定しても設定が保存されない不具合を修正しました。
   • 2-2. radius X:X::X:X password encryptedコマンドがエラーになる不具合を修正しました。
3. REST-API機能
   
   • 3-1. JSON形式のコンフィグによる設定時、設定値に&を含むと設定ができない不具合を修正しました。
   • 3-2. maint/configでJSON形式のコンフィグを復帰させると、エラーにならず空のコンフィグとして復帰してしまう不具合を修正しました。
   • 3-3. RESTv2 POST/GET/PUT時、schedule dns-intercept設定のurlにscheme ssh://が指定されていると、正しく設定変更/設定の取得ができない不具合を修正しました。

ファームウェアVer21.6.0（2020/4/30）リリース

このバージョンでは、以下の機能追加、仕様変更・追加、不具合修正をおこないました。

新規機能

1. Event notification機能に対応しました。
   ※LINE Notifyやメールによる通知が可能です。

仕様変更・追加

1. アクセスリスト
   
   • 1-1. http-server/rest/ssh-server/telnet-server設定においてeth0以外からのアクセスを禁止する機能を追加しました。
     (工場出荷状態では、http-server/telnet-serverのeth0以外からのアクセス禁止が有効)
2. IPsec機能
   
   • 2-1. VRRPのVIPでIPsecが確立できるようになりました。(IKEv1のみ対応)
3. IPv6ネットワーキング
   
   • 3-1. show ipv6 statisticsによるipv6通信統計情報表示を追加しました。
4. セッション
   
   • 4-1. session tcp unacknowledgedコマンドを追加しました。
5. システム
   
   • 5-1. 差分処理およびREST-APIによる設定変更時、dhcp-server設定が多い場合の応答時間を改善しました。
6. CLI
   
   • 6-1. CLIログイン時、パスワードがデフォルトのまま変更されていない場合、パスワード変更を促すワーニングメッセージを出力するようにしました。
   • 6-2. コンソールからログイン試行時、連続でエラー(5回)となった場合、一定時間(60秒)ログインできないようにしました。
     なお一度ロックがかかった場合、以降ログインに失敗するとすぐにロックがかかります。またログインに成功した時点でログイン失敗のカウンタがクリアされます。
7. REST-API機能
   
   • 7-1. 工場出荷状態で起動時、rest http/https共に無効に変更しました。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. スタティックルート機能
   
   • 1-1. Nullインタフェース指定のスタティックルート設定を削除してもFIB上に残ってしまう場合がある不具合を修正しました。
   • 1-2. no ipv6 route dhcp bridge設定によるルート削除ができない不具合を修正しました。
2. DHCPクライアント機能
   
   • 2-1. インタフェース上にip address dhcp設定が無いと、ip dhcpの設定が削除できない不具合を修正しました。
3. SIP-NAT機能
   
   • 3-1. SIP-NAT機能が常に有効になっている不具合を修正しました。
4. モバイル機能
   
   • 4-1. 再起動後にモバイル通信量情報が引き継がれない不具合を修正しました。
   • 4-2. no interface ppp実行時、mobile data-usage(通信量)情報がリセットされない不具合を修正しました。
5. MAP-E機能
   
   • 5-1. MAP-E切断時、NATセッションが残ってしまう不具合を修正しました。
6. システム
   
   • 6-1. Ver21.4.1～21.4.2で差分処理時、snmp trap inform retry設定があるとintervalの設定変更ができないことがある不具合を修正しました。
   • 6-2. 差分処理時、DNSゾーン設定の差分が検出できない不具合を修正しました。
   • 6-3. 他のCLI上でconfigurationモードに入っている場合のエラー表示が出力されない不具合を修正しました。
   • 6-4. 曜日範囲指定のppp clear data-usageコマンドのコンバートができない不具合を修正しました。
   • 6-5. flash-initial-config内のssh鍵/ipsec証明書が復帰できない不具合を修正しました。
   • 6-6. USB/SD initial-configから起動した際、startup-configあるいはflashへのコピーができない不具合を修正しました。
   • 6-7. コンバート時、曜日指定のschedule firmware list-update/updateでsshを指定するとエラーになる不具合を修正しました。
   • 6-8. コンバート時、ipv6 neighbor設定で同じインタフェースの設定が複数あると最後の1つしかコンバートされない不具合を修正しました。
   • 6-9. system boot config copyコマンドでpassword hidden指定するとpasswordが保存されない不具合を修正しました。
   • 6-10. system boot config copyコマンドでssh以外の場合でもpasswordが保存され、show config時表示される不具合を修正しました。
   • 6-11. system boot firm/boot config/configuration-id設定でエラーになるとメモリリークが発生する不具合を修正しました。
   • 6-12. 差分処理において、system boot config/firmware設定のコマンドがおかしい不具合を修正しました。
   • 6-13. 差分処理において、ip local pool exclude-address設定が同じ設定でも差分として検出されてしまう不具合を修正しました。
   • 6-14. 差分処理において、vty/console idle-timeout設定の差分が検出できないことがある不具合を修正しました。
   • 6-15. 差分処理において、qos policy ifg-pa-fcs設定に差分がある場合のコマンドがおかしい不具合を修正しました。
   • 6-16. 差分処理実行時、差分処理で利用するテンポラリ設定ファイルが残り、メモリを消費してしまう不具合を修正しました。
   • 6-17. 差分処理において、インタフェースのipv6 address設定をautoconfigに変更できない不具合を修正しました。
   • 6-18. 差分処理において、インタフェースのipv4 address設定がdhcp/address以外の場合、設定をを削除できない不具合を修正しました。
   • 6-19. 差分処理において、ethernet設定を削除するとvlanインタフェースが削除されてしまう不具合を修正しました。
   • 6-20. 差分処理において、pppのkeepalive設定が削除できない不具合を修正しました。
   • 6-21. 差分処理において、ipsetの追加とaccess-listによるipset名の指定が同時に設定できない不具合を修正しました。
   • 6-22. 差分処理において、bridge set-flowの差分が検出されない不具合を修正しました。
   • 6-23. 差分処理において、ipv6 route mape-rule設定の追加/削除ができない不具合を修正しました。
   • 6-24. http/httpsを利用したファイルダウンロードができないことがある不具合を修正しました。
7. DNSインターセプト機能
   
   • 7-1. bridgeインタフェースに設定したip dns-interceptがshow configで表示されない不具合を修正しました。
8. WarpLink機能
   
   • 8-1. account usernameコマンドのshow config時の表示がおかしい不具合を修正しました。
9. WarpLink SPS機能
   
   • 9-1. コンフィグ取得ができない不具合を修正しました。
10. スケジュール機能
    
    • 10-1. 曜日範囲指定のppp clear data-usageの設定ができない不具合を修正しました。
    • 10-2. 曜日指定のfirmware list-update設定時sourceを指定するとエラーになったり、設定が反映されない不具合を修正しました。
11. Web認証機能
    
    • 11-1. account usernameコマンドのshow config時の表示がおかしい不具合を修正しました。
12. TELNETサーバ機能
    
    • 12-1. telnet ipv6によるCLIへの接続ができない不具合を修正しました。
13. REST-API機能
    
    • 13-1. GET /api/v1/dhcp-server/networkで400 BadRequestが返る場合がある不具合を修正しました。
    • 13-2. RESTv1においてDHCPサーバ設定後にサービスが起動しない不具合を修正しました。
    • 13-3. ssh指定のlist-updateが400 Bad Requestになってしまう不具合を修正しました。
    • 13-4. list-updateの状態取得(GET /api/v1/maint/firmware/list-update)が400 Bad Requestとなる不具合を修正しました。
    • 13-5. GET /api/v1/maint/firmware/list-update実行時、downloadingのダウンロード値がおかしい不具合を修正しました。
    • 13-6. 現在のsession数よりsession maxを小さくすると制限できなくなる不具合を修正しました。
    • 13-7. interfaceのipv6 address設定がautconfigの場合、GETで設定が取得できない不具合を修正しました。
14. HTTPサーバ機能
    
    • 14-1. http-server enable以外の設定があると、HTTPサーバが起動しない場合がある不具合を修正しました。
    • 14-2. 以下の機能へのIPv6によるアクセスができない場合がある不具合を修正しました。
      - GUI
      - IPv6 web-auth
      - REST-API
15. L2TPv3 Fast Forwarding機能
    
    • 15-1. L2TPv3 over IPv6でip tcp adjust-mss auto設定時、MSSが正しく設定されない不具合を修正しました。

ファームウェアVer21.4.2（2020/2/17）リリース

このバージョンでは、以下の不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

このバージョンでは、仕様変更・追加はありません。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. L2TPv3 Fast-Forwarding機能
   
   • 1-1. l2tpv3 tunnelの宛先をFQDNで指定するとシステムが再起動することがある不具合を修正しました。

ファームウェアVer21.4.1（2019/12/26）リリース

このバージョンでは、以下の仕様変更・追加、不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

1. スイッチングハブ機能
   
   • 1-1. ethernet 0(スイッチングハブ)のFDB情報を表示するコマンドを追加しました。
     #show interface switchport address-table
   • 1-2. スイッチングハブのポートのリンクダウン時にオートネゴシエーションの再実行を行う機能を追加しました。
2. システム
   
   • 2-1. USBメモリのフォーマット機能を強化しました。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. DHCPリレー/サーバ機能
   
   • 1-1. discover/requestパケットを受信したEthernet上にVLANインタフェースがある場合、Replyパケットが複数送信されてしまう不具合を修正しました。
2. L2TPv3機能
   
   • 2-1. L2TPv3 over IPv6(over UDPを除く)時、packet too bigが返信されてもIPv6パケットサイズが変更されない不具合を修正しました。
3. スイッチングハブ機能
   
   • 3-1. Ver21.1.1C～21.4.0でスイッチングハブとして動作していない(リピータハブとして動作している)不具合を修正しました。
     この不具合はスイッチングハブのVLAN機能を使用している場合のみ該当します。またVLAN機能は正常に動作しますので、異なるVLANへフレームがフラッディングされることはありません。
4. PPP/PPPoE機能
   
   • 4-1. ESP受信中にPPPoEの切断が行われると、PPPの切断が完了しないことがある不具合を修正しました。
   • 4-2. CHAPチャレンジを複数受信した場合、PPP接続後、切断されてしまう不具合を修正しました。
5. システム
   
   • 5-1. 差分処理時、tunnel encap-limit設定変更時のコマンドがおかしい不具合を修正しました。
   • 5-2. 差分コンフィグ時、BGPの設定変更が即時反映されない場合がある不具合を修正しました。
6. REST-API機能
   
   • 6-1. RESTv1においてGET acl_v4/access-listでport anyの時の値が0で返ってしまう不具合を修正しました。
   • 6-2. RESTv1においてGETしたacl_v4の設定をPOSTするとエラーになる不具合を修正しました。
   • 6-3. REST-APIへのアクセスを繰り返すと、ログが出力できなくなる場合がある不具合を修正しました。

ファームウェアVer21.4.0（2019/12/12）リリース

このバージョンでは、以下の機能追加、仕様変更・追加、不具合修正をおこないました。

新規機能

1. firmware list-update機能を追加しました。
2. 起動時、firmware update、config copyを実行する機能を追加しました。

仕様変更・追加

1. スケジュール機能
   
   • 1-1. ファームウェアアップデート時、margin指定を追加しました。
   • 1-2. firmware list-updateを追加しました。
   • 1-3. config copyを追加しました。
2. システム
   
   • 2-1. httpsによるファームウェアアップデート/ファイルのインポートに対応しました。
   • 2-2. ファイルのインポート/ファームウェアアップデート時のURL部にマクロが指定できるようになりました。
     ${MODEL} : モデル情報 (ex. nxr530)
     ${VER} : バージョン (ex. 21.4.0)
     ${SN} : シリアル番号
3. REST-API機能
   
   • 3-1. maint/cliでshow syslog message monitorを実行できないようにしました。
   • 3-2. maint/cliでshow syslog message実行時、ライン数指定がない場合、最後の4000行のみ表示するようにしました。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. ルーティング/フォワーディング
   
   • 1-1. clear ip route cache実行時、ルートキャッシュ(pmtu)情報がクリアされない不具合を修正しました。
   • 1-2. リンクダウン時、IPv4 connectedルートがFIBから削除されない不具合を修正しました。
2. L2TPv3機能
   
   • 2-1. debug l2tpv3 session無効時、messages suppressのログだけが出力されてしまうことがある不具合を修正しました。
3. トンネル
   
   • 3-1. IPv6トンネル上でIPv4の通信を行う場合、トンネルの宛先への経路の途中にMTUが小さいルータがいると通信できない場合がある不具合を修正しました。
4. システム
   
   • 4-1. HTTPプロトコルを使用したコンフィグ/ファイル インポート時、200 OKでない場合に空のファイルをインポートしてしまう不具合を修正しました。
   • 4-2. DHCPサーバ設定の差分処理時、dhcp-server bind/networkの両方の設定がないと差分が正しく検出できない不具合を修正しました。
5. REST-API機能
   
   • 5-1. 起動時rest http/https port/session-max/timeoutに不正な値が入力されていてもエラーにならない不具合を修正しました。
   • 5-2. 設定のインポート時に不要な表示が出力されてしまうことがある不具合を修正しました。
   • 5-3. POST:/api/VER/maint/copyをリクエストすると、400 BadRequestになる不具合を修正しました。
6. Fast-Forwarding機能
   
   • 6-1. IPv6フラグメントが発生すると通信が遅くなる不具合を修正しました。

ファームウェアVer21.3.2（2019/11/28）リリース

このバージョンでは、以下の不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

このバージョンでは、仕様変更・追加はありません。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. IPv4ネットワーキング
   
   • 1-1. フォワーディング時フラグメントを行う場合、PMTU値を考慮したサイズにフラグメントされない不具合を修正しました。
2. Fast-Forwarding機能
   
   • 2-1. PPPoEで本装置宛のDNS,IKE,NTP,SNMP受信時メモリリークが発生する場合があり、その結果システム再起動が発生する不具合を修正しました。

ファームウェアVer21.3.1（2019/10/28）リリース

このバージョンは、Ver21.3.0の再提示版となります。
(ファームウェアとして不完全な形でホームページに公開したため)

ファームウェアVer21.3.0（2019/10/23）リリース

このバージョンでは、以下の機能追加、仕様変更・追加、修正をおこないました。

新規機能

1. REST-APIに対応しました。
   初期状態(工場出荷状態のコンフィグ)で起動した場合、rest https enableが設定されます。
   よって、REST-API機能を使用しない場合は、no rest https enableで機能を無効にしてください。
   また工場出荷状態のコンフィグ起動ではない状態で、REST-API機能未対応バージョンからREST-API機能対応バージョンにアップデートした場合、REST-API機能は無効になっています。(2019/12/9追記)

仕様変更・追加

1. IPv4ネットワーキング
   
   • 1-1. ip tcp minimum-send-mssコマンドを追加しました。
2. システム
   
   • 2-1. century-tech-support取得コマンドを追加しました。
   • 2-2. hidden password設定のshow config形式復帰に対応しました。
     show config時、password hidden STRINGは、password encrypted STRINGと表示されます。
   • 2-3. show config時json形式での出力に対応しました。

セキュリティに関する仕様変更・修正

1. 以下の脆弱性に対応しました。
   - CVE-2019-11479

不具合修正

1. IPsec機能
   
   • 1-1. esp-nullで認証なしを指定してもエラーにならない不具合を修正しました。
   • 1-2. Route Based IPsec IPv6において、IPv4パケットを転送しようとすると、小さいサイズにもかかわらずフラグメントヘッダが付与されてしまう不具合を修正しました。
   • 1-3. show ipsec saコマンド実行時、不正な改行が入る不具合を修正しました。
   • 1-4. IKEネゴシエーション時に使用するIPが複数のインタフェースに割り当てられているとIPsecが確立できないことがある不具合を修正しました。
2. IPv4ネットワーキング
   
   • 2-1. デフォルトゲートウェイ(show ip default-gatewayで表示されるゲートウェイ)を介した通信ができないことがある不具合を修正しました。
3. IPv6ネットワーキング
   
   • 3-1. デフォルトゲートウェイ(show ipv6 default-gatewayで表示されるゲートウェイ)を介した通信ができないことがある不具合を修正しました。
   • 3-2. Route Based IPsec IPv6トンネル上でipv6 tcp adjust-mss autoを設定するとIPv6 TCP通信ができない場合がある不具合を修正しました。
4. トンネル
   
   • 4-1. IPsec IPv6トンネルインタフェース作成時、トンネルインタフェース番号により作成に失敗またはシステム再起動が発生することがある不具合を修正しました。
   • 4-2. IPsec IPv6トンネルのMTUの初期値が1458になる不具合を修正しました。
5. システム
   
   • 5-1. 差分コンフィグ時、veth hw-addressの差分検出ができない不具合を修正しました。
   • 5-2. 差分コンフィグ時、ipv6 web-auth access-listのコンバートができない不具合を修正しました。
   • 5-3. 差分コンフィグ時、ipsec local policyのaddress ipv6設定の差分が検出されないことがある不具合を修正しました。
   • 5-4. 差分コンフィグ時、snmp trap inform retry設定があるとintervalの設定変更ができないことがある不具合を修正しました。
   • 5-5. 差分コンフィグ時、dnsのmin/max/host-ttlの変更ができないことがある不具合を修正しました。
   • 5-6. 差分コンフィグ時、デフォルト値を設定する際にnoではなくデフォルト値を指定するコマンド(設定)のロールバックができない不具合を修正しました。
   • 5-7. リンクアップ/ダウン発生時、リンク変化による処理が行われない場合がある不具合を修正しました。
   • 5-8. ファームウェアアップデート時、schemeとしてhttps-を使用すると指定したURLではなく、弊社ホームページにアクセスしてしまう不具合を修正しました。
6. Web認証機能
   
   • 6-1. IPv6 Web認証が動作しない不具合を修正しました。
7. Fast-Forwarding機能
   
   • 7-1. LAN側VLANでIPsec利用時、fast-forwardingを有効にすると通信が不安定になる不具合を修正しました。
   • 7-2. IPsec(IPv6 over IPv6)時、fast-forwarding有効でTCP/UDP通信するとシステム再起動が発生することがある不具合を修正しました。
   • 7-3. L2TPv3 over IPsecにおいて、ESP出力時fast-forwardingによる転送が行われない不具合を修正しました。
   • 7-4. GRE IPv6トンネリング通信がfast-forwarding無効時より遅くなる不具合を修正しました。
   • 7-5. ip4ip6トンネリングにおいてencap-limitを有効にするとfast-forwardingによる転送が行われない不具合を修正しました。
   • 7-6. ipv4ipv6トンネリング上でIPsec(NAT-T)を使用すると通信ができない不具合を修正しました。
8. L2TPv3 Fast-Forwarding機能
   
   • 8-1. L2TPv3 over UDP(ipv6)時fast-forwardingによる転送が行われない不具合を修正しました。
   • 8-2. L2TPv3通信において、xconnectとして使用しているインタフェースのMTUを変更後リンクダウン/アップが発生するとTCP通信が不安定になる不具合を修正しました。

ファームウェアVer21.1.1C（2019/9/30）リリース

このバージョンでは、以下の不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

このバージョンでは、仕様変更・追加はありません。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. スイッチングハブ
   
   • 1-1. マルチプルVLAN設定時、 VRRPのbackup->masterへの切り替えが発生した際、5分程度通信できない不具合を修正しました。

ファームウェアVer21.1.1（2019/7/10）リリース

このバージョンでは、以下の仕様変更・追加、修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

1. Fast Forwarding機能
   
   • 1-1. 下記tunnel mode時、fast-forwardingによる転送に対応しました。
     - ipv6ip
     - ipipv6
     - ipv6ipv6
2. トンネル
   
   • 2-1. 起動時のトンネル設定を高速化しました。
3. システム
   
   • 3-1. ファイルインポートの際、https://を使用した場合に証明書のvalidationを行うようにしました。
     ※証明書のvalidationをスキップしたい場合は、https-://を使用してください。
     なおスキップする場合、インポート元が「信頼できるサイト」であることを確認した上でご使用ください。

セキュリティに関する仕様変更・修正

1. 以下の脆弱性に対応しました。
   - CVE-2019-11477
   - CVE-2019-11478

不具合修正

1. GUI機能
   
   • 1-1. セッション最大数が0と表示される不具合を修正しました。
   • 1-2. SSH鍵を設定しても表示されない不具合を修正しました。
2. トンネル機能
   
   • 2-1. 起動時IPIPトンネルにipv6が設定されてしまう不具合を修正しました。
3. ルートマップ機能
   
   • 3-1. ルートマップが正常に反映されない不具合を修正しました。
   • 3-2. not指定のclass access-listが反映されない不具合を修正しました。
4. モバイル機能
   
   • 4-1. clear mobile 0コマンド実行後、PPP接続を行わない（auto-connect設定）不具合を修正しました。
   • 4-2. mobile apnコマンド実行時、connect: No such file or directoryと表示される不具合を修正しました。
5. DNSインターセプト機能
   
   • 5-1. PPPインタフェースで取得したDNSアドレスがDNSインターセプト対象にならない不具合を修正しました。
6. システム
   
   • 6-1. モバイル監視が起動していない不具合を修正しました。
   • 6-2. ip route mape-ruleが差分ありと判定される場合がある不具合を修正しました。
   • 6-3. 差分コンフィグ時、VRRPのプライオリティ値がpreempt delay値に適用されてしまう不具合を修正しました。
7. IPsec機能
   
   • 7-1. 暗号アルゴリズムがesp-aes128-ctrの時にIPsec SAが確立できない不具合を修正しました。
   • 7-2. Policy Based IPsecでPMTUD無効時に強制フラグメントされない不具合を修正しました。
8. IPset機能
   
   • 8-1. disk0からのインポートは上書きできない不具合を修正しました。
9. Web認証機能
   
   • 9-1. IPv6のWEB認証が動作しない不具合を修正しました。
   • 9-2. monitor port 443設定時、HTTPサーバが起動しない不具合を修正しました。
10. 仮想スイッチ機能
    
    • 10-1. openflow protocolコマンド入力時、エラーになる不具合を修正しました。
11. スケジュール機能
    
    • 11-1. SSHによるファームウェアアップデートが実行できない不具合を修正しました。
12. Fast Forwarding機能
    
    • 12-1. ipsec v4 over v6で通信時、PFF有効だとUDP/TCPパケットが送信できなくなる不具合を修正しました。
    • 12-2. fast-forwarding有効時、トンネルインタフェースの送受信パケットカウンタ値が適切にカウントされない不具合を修正しました。
    • 12-3. IPsec over IPIP（PPPoE）利用時、fast-forwardingされない不具合を修正しました。
    • 12-4. LAN側VLANでIPsec利用時、fast-forwardingを有効にすると通信が不安定になる不具合を修正しました。
    • 12-5. IPsec ESP暗号化アルゴリズムにより、fast-forwardingで処理されないものがある不具合を修正しました。
13. L2TPv3 Fast Forwarding機能
    
    • 13-1. VLANをXconnectインタフェースにしてファストフォワーディングを有効にすると通信できない不具合を修正しました。