ファームウェアVer21.1.1（2019/7/10）リリース

このバージョンでは、以下のような仕様変更・追加、修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

1. Fast Forwarding機能
   
   • 1-1. 下記tunnel mode時、fast-forwardingによる転送に対応しました。
     - ipv6ip
     - ipipv6
     - ipv6ipv6
2. トンネル
   
   • 2-1. 起動時のトンネル設定を高速化しました。
3. システム
   
   • 3-1. ファイルインポートの際、https://を使用した場合に証明書のvalidationを行うようにしました。
     ※証明書のvalidationをスキップしたい場合は、https-://を使用してください。
     なおスキップする場合、インポート元が「信頼できるサイト」であることを確認した上でご使用ください。

セキュリティに関する仕様変更・修正

1. 以下の脆弱性に対応しました。
   - CVE-2019-11477
   - CVE-2019-11478

不具合修正

1. GUI機能
   
   • 1-1. セッション最大数が0と表示される不具合を修正しました。
   • 1-2. SSH鍵を設定しても表示されない不具合を修正しました。
2. トンネル機能
   
   • 2-1. 起動時IPIPトンネルにipv6が設定されてしまう不具合を修正しました。
3. ルートマップ機能
   
   • 3-1. ルートマップが正常に反映されない不具合を修正しました。
   • 3-2. not指定のclass access-listが反映されない不具合を修正しました。
4. モバイル機能
   
   • 4-1. clear mobile 0コマンド実行後、PPP接続を行わない（auto-connect設定）不具合を修正しました。
   • 4-2. mobile apnコマンド実行時、connect: No such file or directoryと表示される不具合を修正しました。
5. DNSインターセプト機能
   
   • 5-1. PPPインタフェースで取得したDNSアドレスがDNSインターセプト対象にならない不具合を修正しました。
6. システム
   
   • 6-1. モバイル監視が起動していない不具合を修正しました。
   • 6-2. ip route mape-ruleが差分ありと判定される場合がある不具合を修正しました。
   • 6-3. 差分コンフィグ時、VRRPのプライオリティ値がpreempt delay値に適用されてしまう不具合を修正しました。
7. IPsec機能
   
   • 7-1. 暗号アルゴリズムがesp-aes128-ctrの時にIPsec SAが確立できない不具合を修正しました。
   • 7-2. Policy Based IPsecでPMTUD無効時に強制フラグメントされない不具合を修正しました。
8. IPset機能
   
   • 8-1. disk0からのインポートは上書きできない不具合を修正しました。
9. Web認証機能
   
   • 9-1. IPv6のWEB認証が動作しない不具合を修正しました。
   • 9-2. monitor port 443設定時、HTTPサーバが起動しない不具合を修正しました。
10. 仮想スイッチ機能
    
    • 10-1. openflow protocolコマンド入力時、エラーになる不具合を修正しました。
11. スケジュール機能
    
    • 11-1. SSHによるファームウェアアップデートが実行できない不具合を修正しました。
12. Fast Forwarding機能
    
    • 12-1. ipsec v4 over v6で通信時、PFF有効だとUDP/TCPパケットが送信できなくなる不具合を修正しました。
    • 12-2. fast-forwarding有効時、トンネルインタフェースの送受信パケットカウンタ値が適切にカウントされない不具合を修正しました。
    • 12-3. IPsec over IPIP（PPPoE）利用時、fast-forwardingされない不具合を修正しました。
    • 12-4. LAN側VLANでIPsec利用時、fast-forwardingを有効にすると通信が不安定になる不具合を修正しました。
    • 12-5. IPsec ESP暗号化アルゴリズムにより、fast-forwardingで処理されないものがある不具合を修正しました。
13. L2TPv3 Fast Forwarding機能
    
    • 13-1. VLANをXconnectインタフェースにしてファストフォワーディングを有効にすると通信できない不具合を修正しました。