Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

已解决的问题

了解此版本中针对 SRX 系列防火墙修复的问题。

要了解有关已知 Junos OS 缺陷的最完整和最新信息,请使用瞻博网络在线 Junos 问题报告搜索 应用。

机箱群集

  • 升级到 Junos OS 21.2 及更高版本时,两个节点上都会生成核心文件。 PR1736985

基于流和基于数据包的处理

  • 当 ATP 云打开时,srxpfe 进程暂停。 PR1783101

  • PMI 将数据包发送到错误的目标。 PR1783595

  • 通过 GRE 或 IPIP 或 GRE (PMI) 的数据包可能无法到达目标。 PR1791633

  • GTP-U 数据包目标端口会复制到源端口,随后被策略丢弃。 PR1798041

  • 当为第 3 层 VPN 配置了超过 128 个 VRF 组时,提交将不会通过。 PR1802089

  • 在两台设备上提交 FTI 配置后未创建 VXLAN 会话。 PR1807339

常规路由

  • 如果微码版本小于 0x3A,则在英特尔 CPU 中禁用TSC_DEADLINE计时器功能。 PR1608045

  • 向对等设备执行 ping 命令时观察到高延迟。 PR1714620

  • SRX4100 和 SRX4200 设备接受 datapath-debug 配置,尽管它不支持。 PR1739559

  • 在 SRX1500 上,由于读取 I2C 的硬件限制,将显示 PEM 告警。 PR1751496

  • 群集故障切换后,观察到 LT 接口的 ARP 解析失败。 PR1753191

  • DNS 代理功能在逻辑隧道接口上不起作用。 PR1760684

  • 在设备上启动后立即观察到流量SRX4600下降。 PR1775083

  • 当 NAT 端口号或 IP 地址发生变化时,NAT 背后的 IPsec 隧道会停止传递流量。 PR1776216

  • IP 监控 群集重新启动后安装路由失败。 PR1780326

  • 如果或 var 分区使用率超过 100%,则不存在机箱报警。 PR1784983

  • 当配置的验证器端口不正确时,验证结果处于处理状态超过 5 分钟。 PR1786432

  • 当在 SSL-I 上收到 TLS 1.3 会话票证时,流动进程将停止。 PR1788673

  • srxpfe 或 flowd 进程在尝试更新路径探测统计信息时生成核心文件。 PR1790782

  • ISSU 在第 2 层高可用性群集部署中发生故障。 PR1803376

  • sxrpfe 和 fwauthd 进程生成核心文件。 PR1804149

  • IPsec VPN 由于警告消息PR1805493而发生抖动

入侵检测和防御 (IDP)

  • 设备重新启动时,flowd 进程会生成核心文件。 PR1786822

J-Web 网站

  • J-Web 默认会话限制已与 CLI 默认值保持一致。 PR1788364

  • 某些操作后,J-Web 无法正确显示地址簿条目。 PR1789466

平台和基础架构

  • 由于 PPM 未卸载 LACP 而导致的流量丢失。 PR1779749

  • 在 SRX5000 系列设备中观察到功率不足告警。 PR1787219

  • 执行 ISSU 升级到 Junos OS 23.1 及更高版本时,dfwd 进程会在节点 1 上生成核心文件。 PR1794303

路由策略和防火墙过滤器

  • 在 ISSU 期间,安全策略可能无法同步。 PR1783249

内容安全

  • Web 过滤不适用于从 Google Chrome 浏览器或 MS Edge v124 发送的 HTTPS 流量。 PR1806786

用户界面和配置

  • SSH 配置更改不会影响现有的出站 SSH 客户端连接。 PR1791814

VLAN 基础架构

  • 当 SRX 系列防火墙设备在第 2 层模式下工作时,对于流量使用内容安全或 ALG 服务,流会话结果或流量日志中的数据包和字节计数器不正确。 PR1787772

VPN

  • 切换后,带有 L2HA 和 FIPS 的 SRX 系列防火墙上无法显示隧道 IKE 和 IPsec。 PR1793207