已解决的问题
了解此版本中针对 SRX 系列防火墙修复的问题。
要了解有关已知 Junos OS 缺陷的最完整和最新信息,请使用瞻博网络在线 Junos 问题报告搜索 应用。
机箱群集
-
升级到 Junos OS 21.2 及更高版本时,两个节点上都会生成核心文件。 PR1736985
基于流和基于数据包的处理
常规路由
-
如果微码版本小于 0x3A,则在英特尔 CPU 中禁用TSC_DEADLINE计时器功能。 PR1608045
-
向对等设备执行 ping 命令时观察到高延迟。 PR1714620
-
SRX4100 和 SRX4200 设备接受 datapath-debug 配置,尽管它不支持。 PR1739559
-
在 SRX1500 上,由于读取 I2C 的硬件限制,将显示 PEM 告警。 PR1751496
-
群集故障切换后,观察到 LT 接口的 ARP 解析失败。 PR1753191
-
DNS 代理功能在逻辑隧道接口上不起作用。 PR1760684
-
在设备上启动后立即观察到流量SRX4600下降。 PR1775083
-
当 NAT 端口号或 IP 地址发生变化时,NAT 背后的 IPsec 隧道会停止传递流量。 PR1776216
-
IP 监控 群集重新启动后安装路由失败。 PR1780326
-
如果或 var 分区使用率超过 100%,则不存在机箱报警。 PR1784983
-
当配置的验证器端口不正确时,验证结果处于处理状态超过 5 分钟。 PR1786432
-
当在 SSL-I 上收到 TLS 1.3 会话票证时,流动进程将停止。 PR1788673
-
srxpfe 或 flowd 进程在尝试更新路径探测统计信息时生成核心文件。 PR1790782
-
ISSU 在第 2 层高可用性群集部署中发生故障。 PR1803376
-
sxrpfe 和 fwauthd 进程生成核心文件。 PR1804149
-
IPsec VPN 由于警告消息PR1805493而发生抖动
入侵检测和防御 (IDP)
-
设备重新启动时,flowd 进程会生成核心文件。 PR1786822
平台和基础架构
路由策略和防火墙过滤器
-
在 ISSU 期间,安全策略可能无法同步。 PR1783249
内容安全
-
Web 过滤不适用于从 Google Chrome 浏览器或 MS Edge v124 发送的 HTTPS 流量。 PR1806786
用户界面和配置
-
SSH 配置更改不会影响现有的出站 SSH 客户端连接。 PR1791814
VLAN 基础架构
-
当 SRX 系列防火墙设备在第 2 层模式下工作时,对于流量使用内容安全或 ALG 服务,流会话结果或流量日志中的数据包和字节计数器不正确。 PR1787772
VPN
-
切换后,带有 L2HA 和 FIPS 的 SRX 系列防火墙上无法显示隧道 IKE 和 IPsec。 PR1793207