解決済みの問題
SRX シリーズのこのリリースで修正された問題についてご確認ください。
- アプリケーション層ゲートウェイ(ALG)
- シャーシ クラスタリング
- サービス クラス(CoS)
- フローベースおよびパケットベースの処理
- J-Web
- NAT(ネットワーク アドレス変換)
- ネットワークの管理と監視
- プラットフォームとインフラストラクチャ
- ルーティングポリシーとファイアウォールフィルター
- ルーティング プロトコル
- ユーザー インターフェイスと設定
- VLAN インフラストラクチャ
- Vpn
アプリケーション層ゲートウェイ(ALG)
シャーシ クラスタリング
サービス クラス(CoS)
-
「show interfaces queue interface」コマンド出力で、4.25Gbps を超えるスループットの bps 値が正しく表示されない PR1596172
フローベースおよびパケットベースの処理
-
22.2R1:SRX5K:SD-WAN:RE と PFE 同期の問題を NAT 構成とクローズド スキャン セッション カウンターで追跡するには、 PR1661796
-
SD-WAN では、19.2~21.1~22.2R1 PR1661935 の ISSU の VRF インスタンスと VRF グループの関連付けに失敗します。
-
Express Path が有効になっている場合、IOC2 カードを通過するフロー セッションは早くタイムアウトします 。PR1688658
-
SOF が短命なフローを誤ってオフロードして NP メモリを早期に枯渇させ、デバイスの全体的なパフォーマンス を低下させた PR1692100
-
SRX4100/4200/4600、vSRX、SRX5K と SPC3 カード上の PMI モード IPSEC トンネルは、ルートが頻繁に変更される場合にコアになります PR1705996
J-Web
-
J-Web PR1681549 を介して特定のポリシーを削除しようとすると、Junos SRX プラットフォーム上のすべてのセキュリティ ポリシーを削除できます。
NAT(ネットワーク アドレス変換)
-
MNHA:NAT ルールの送信元アドレスまたは宛先アドレスが 0.0.0.0/0 PR1699407 に設定されている場合、ソース NAT 構成のコミット チェックで間違って警告がスローされます。
ネットワークの管理と監視
-
高いロギング レートにより、RE CPU 使用率を高める 'eventd' が発生する可能性 があります PR1661323
プラットフォームとインフラストラクチャ
-
アップグレード PR1629972 後の HA ペアのプライマリ ノード上の SMS チャネル ダウン アラーム
-
21.3R2:SRX_RIAD:srx1500,srx4200:SKYATP:IMAP/IMAPS メール許可カウンターは、電子メール ブロック全体をテストしている間、AAMW メール統計では増加しません。 PR1646661
-
パケット損失は、20.2R2 PR1650112からSRX4100およびSRX4200デバイスで見られる場合があります
-
分割トンネリング機能は機能しません PR1655202
-
非 root ユーザーが作成したアーカイブ ファイルには、一部のファイルが含まれていない 場合があります PR1657958
-
ISSU PR1658148 後のスプリット ブレイン シナリオの SRX4600 プラットフォーム
-
show fwauth ユーザーの詳細にはグループ情報が表示されていません PR1659115
-
PR : ゾーン PR1668532 から冗長イーサネット インターフェイスを削除するにもかかわらず、冗長性グループの監視された IP アドレスに到達可能
-
SPC3 のパケットがスタックして発生したトラフィックロス PR1671649
-
VPN トンネルは、排他的クライアント シナリオで確立されません PR1674522
-
Netbios トラフィック(IRB ブロードキャスト)が SRX プラットフォームでアップグレード後にドロップされる PR1675853
-
証明書 PR1679067 の証明書チェーンを検証するときに PKID プロセスがクラッシュします。
-
ダイヤラ インターフェイス上のダイヤル オンデマンド モードが予想通りに機能しない PR1680405
-
ハイエンド SRX PR1681701 に「%DAEMON-4: Set System Alarm Failed: Operation not supported by device」メッセージが表示される
-
SRX4600HA がハードウェア障害のために正しくフェイルオーバーしない 場合があります PR1683213
-
変更されていないPR1684268でDNSキャッシュエントリーをキー送信した後、デバイスに「NSD_CLEAR_POLICY_DNS_CACHE_ENTRY_IP」ログが見つかりません
-
クラスタ ファブリック リンクは、ノードまたは電源サイクル PR1684756 の再起動後にダウンします。
-
ユーザー認証ページがクライアントブラウザPR1685116にレンダリングされていません
-
イベント モード ロギングの予期しないデフォルト イベントレート値 PR1687244
-
DNS プロキシ サービス PR1688481 で構成されている場合、シャーシ クラスタは DNS クエリーに応答しません。
-
Jflow非アクティブタイムアウトが「以前のフロー非アクティブタイムアウト + 180」秒未満に設定されている場合、システムがクラッシュする 可能性があります PR1688627
-
jnxBoxDescr OID の SNMP MIB ウォークが不正な値を返す PR1689705
-
ノードステータスが無効な状態に変わり、対象外の状態 PR1692611 を通過しない場合、まれなシナリオで SRX クラスターが失敗する場合があります。
-
ファブリック監視の中断と制御リンクの障害により、HA クラスターの停止が発生する可能性 があります PR1698797
-
プロセス srxpfd/ flowd は SRX デバイスでクラッシュします PR1694449
ルーティングポリシーとファイアウォールフィルター
-
SRX は、セキュリティ ポリシーおよび NAT PR1680749 で使用される FQDN の更新を停止します。
ルーティング プロトコル
-
IPv6 PR1677749 を実行しているプラットフォームでは、高 CPU が見られます。
ユーザー インターフェイスと設定
-
IPSec トンネルは MNHA 設定コミット後にフラップします PR1669104
VLAN インフラストラクチャ
Vpn
-
IPSec トンネル上のトラフィックは、ISSU PR1416334 の間にドロップされる場合があります。
-
19.2TH:VPN:SRX5600:デバイス内の「セキュリティipsecネクストホップトンネルを表示する」出力を確認しながら、IPsec SAおよびNHTBエントリーは、ファイアウォールフィルターを設定した後にクリアされません PR1432925
-
ポリシーベース VPN を通過するパケットは、PowerMode が有効になっているときに破棄されます PR1663364
-
KMD クラッシュは、IKE ゲートウェイ構成 PR1664910 で外部インターフェイスが空の場合に発生します。
-
システムが FIPS モードの場合、マスター暗号化パスワードにアクセスできません PR1665506
-
トラフィックセレクターを使用している間、HAノードの再起動後にVPNトラフィックロスが見られる PR1667223
-
kmdプロセスがコアファイルPR1673391の後に立ち往生している間、高制御プレーンCPU使用率
-
22.4R1:SRX_RIAD:srx5600:MN_HA:ike Cookie は、手動フェイルオーバー PR1690921 後のキー更新ライフタイムで有効期限切れケースに変更されませんでした