Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

已解决的问题

了解此版本中为 SRX 系列设备修复的问题。

有关已知 Junos OS 缺陷的最新信息，请使用瞻博网络在线 Junos 问题报告搜索 应用程序。

应用层网关 （ALG）

  • 当执行不正确路由查找时，RAS 数据包丢弃导致的 H.323 流量故障。 PR1688986

  • 第一个 FTPS 会话在 SRX5000 线路上不起作用，从而导致流量下降。PR1715918

  • SIP ALG 工作不工作，流量丢失。 PR1728638

身份验证和访问控制

  • 尽管有有效的身份验证条目，但 Junos 上会观察到连接故障。 PR1692398

机箱群集

  • ISSU 和故障转移 RG0 后，由于交换矩阵链路故障而进入禁用状态的新辅助节点。 PR1678772

  • 安全隧道接口在 SRX 独立模式下无法正常工作。 PR1702763

  • 从 Junos OS 20.4 版开始，不允许在 HA 和 MNHA 模式下配置 St0.16000 到 st0.16385。 PR1704670

服务等级 （CoS）

  • 使用通配符接口配置时的 QoS 调度器映射不正确：从 Junos OS 21.1 版开始为“接口单元 *”。 PR1734013

基于流的处理和基于数据包的处理

  • 看不到 J-Web 上监控层次结构中的 VPN 日志。 PR1691095

  • 启用 PMI 后，IPsec 会话会观察到丢包情况。 PR1692885

  • 核心文件在用户更改接口配置时生成。 PR1704623

  • 路由频繁更改时，使用 SPC3 卡的 SRX4100、SRX4200、SRX4200、SRX4600、vSRX 和 SRX5000 系列，流式进程会停止。 PR1705996

  • 通过 IPsec 隧道传输的 IPv6 源级分片 SCTP 数据包将被丢弃。 PR1708876

  • 从外部 IP 访问路由实例接口 IP 时，流量将失败。 PR1719437

  • VLAN 标记接口上 IPv6 邻接方发现失败。 PR1720570

通用路由

  • 安全日志验证失败，因为逻辑系统中二进制日志文件的内容不符合预期。 PR1587360

  • SRX4600 数据包丢弃或 srxpfe 生成核心文件。 PR1620773

  • BGP 因 BFD 过期而关闭;故障切换恢复服务。 PR1630981

  • 在 SRX5600 和 SRX5800 上，SNMP MIB 查询可能会偶尔导致响应超时。 PR1631149

  • 在测试整个电子邮件块时，IMAP 或 IMAPS 电子邮件允许的计数器在 AAMW 电子邮件统计信息中不会递增。 PR1646661

  • 设备从备份分区启动时不会看到系统或机箱告警。 PR1646943

  • 显示 fwauth 用户详细信息不会显示组信息。 PR1659115

  • SRX4600 HA 可能无法正确故障转移，因为硬件故障。 PR1683213

  • 在所有 Junos 逻辑系统上，RPD 进程都会因 JET 客户端调用由 RPD 进程处理的 RPC 而停止。 PR1692738

  • 执行清除安全 ike sa 命令后，IPsec 隧道无法建立。 PR1694604

  • 当启用服务卸载时，可以看到 TCP 数据包丢失。 PR1702138

  • 当 SSL-I 上收到 TLS 1.3 会话工单时，流式进程会停止并生成核心文件。 PR1705044

  • 无法在基于 Yang 的编排器上载入 SRX。 PR1705679

  • TX 卡会卡无法传输任何数据包。 PR1706756

  • 在没有类别或流的情况下设置安全日志配置文件将导致 srxpfe 进程停止。 PR1708777

  • 如果从 Junos OS 22.1R1 版开始启用 SSL 代理，则基于 ECDSA 证书的网站无法访问。 PR1709386

  • SRX4600 不支持聚合以太网接口。 PR1711467

  • 目标广播功能在某些 SRX 平台上不起作用。 PR1711729

  • 提交 set 系统管理实例命令时，在辅助节点上观察到的持续 VM 分数。 PR1712727

  • 交换矩阵链路发生抖动，发起数据包转发引擎暂停。 PR1713263

  • 可以发送 RA 以响应无效 RS。 PR1713485

  • 提交“set system Management-instance”命令时，在辅助节点上观察到连续的 vm 分数。 PR1713759

  • 启用瞻博网络安全连接后，防火墙 Web 身份验证功能将不起作用。 PR1714845

  • NSD 进程可能会报告一条错误消息。 PR1715297

  • SSL 会话丢失是因为错误的 SNI 值。 PR1716893

  • 插槽 0 选项中的接口下看到错误。 PR1717095

  • 在 ISSU 期间，在辅助 SRX 上可以看到 srxpfe 核心。 PR1717503

  • 当 Web 代理数据包重新注入失败时，流式进程将停止。 PR1719703

  • 借助 SRX 上的 SD-WAN 配置，如果 APBR 规则未连接到 SLA，流式进程将生成核心文件。 PR1719965

  • 本地路由未添加到辅助 FIB 中，KRT 队列卡住。 PR1721032

  • FQDN 样式域名称的配置下载失败 + 没有使用瞻博网络安全连接客户端早期版本的默认配置文件旋钮。 PR1721631

  • Junos OS 升级后，跟踪的进程在主节点上高运行。 PR1727122

接口和机箱

  • 当基于单个和多个代码点验证 DSCP 分类时，网络控制转发类的 IRB 接口上出现流量失败。 PR1611623

  • 在 ISSU 或正常升级期间，不兼容或不受支持的配置无法得到正确验证，导致流量丢失。 PR1692404

入侵检测和防御 （IDP）

  • IDP 策略更改期间导致网络中断。 PR1705491

J-Web

  • 当 J-Web 添加或删除通讯簿条目时，地址簿地址簿附加区域会意外移除。 PR1712454

  • 排除所选内容在安全策略配置中意外启用。 PR1735314

2 层以太网服务

  • 如果TLV超过一定长度，则请求消息中缺少 DHCPv6 客户端选项。 PR1702831

网络地址转换 （NAT）

  • 当 SRX 配置 NAT64 时，基于 ICMP 的 traceroute 不会在 SRX 之后显示任何跃点。 PR1706541

  • 当从系统中删除 NAT 规则时，某些会话不会被删除。 PR1712738

网络管理和监控

  • 自定义路由实例上的系统日志源地址在重新启动后不会立即应用。 PR1689661

平台和基础架构

  • RG0 故障转移后，具有放弃监控故障的节点 0 的节点优先级设置为零。 PR1670772

  • 在管理实例下配置 fxp0 接口时，可以在 SRX5000 系列上看到 vm 核心。 PR1714002

路由策略和防火墙过滤器

  • 对于具有自我流量策略的 SRX 目的地流量，可以看到数据包丢失。 PR1698021

  • 安全策略在 ISSU 期间不同步。 PR1698508

  • 当安全策略更新为与 FQDN 相关的不断变化的 IP 地址时，流式进程将停止。 PR1713576

  • 当对群集执行 ISSU 时，NSD 进程将停止。 PR1724777

  • 当安全策略配置大量地址以及添加或删除这些策略时，会观察到流量影响。 PR1725567

路由协议

  • 当 VRRP VIP 设置为该静态路由的下一跃点时，可以看到 VRRP 故障转移后静态路由的流量丢弃。 PR1687884

统一威胁管理 （UTM）

  • 当以 url-pattern 配置 *.* 或 *.*.* 时，utmd 核心在提交时就已看到。 PR1715260

  • 使用 http-持久化和 http-reassembly 配置的所有 Junos SRX 平台上都会观察到内存泄漏。 PR1725359

用户界面和配置

  • 通过持久性组继承可能会观察到必须进程崩溃。 PR1638847

Vpn

  • 当配置更改应用于自定义路由实例时，路由翻动。 PR1654516

  • 手动故障转移后，IKE Cookie 在密钥生存期到期情况下没有更改。 PR1690921

  • ISSU 后，IPsec VPN 将会断开连接。 PR1696102

  • MNHA 节点的冷同步状态可能会在启动后进入未完成状态。 PR1710374

  • 当 VPN 隧道参数不匹配时，iked 进程将停止。 PR1716092

  • ISSU 中止，并观察到流式进程暂停。 PR1722122