Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
項目一覧
 

解決済みの問題

SRXシリーズデバイスについて、このリリースで修正された問題について説明します。

Junos OSの既知の不具合に関する最も完全で最新の情報を得るには、ジュニパーネットワークスのオンライン Junos問題レポート検索アプリケーション を使用してください。

アプリケーション層ゲートウェイ(ALG)

  • ALG機能が有効になっている場合、SRXシリーズファイアウォールでフロープロセスが停止し、コアファイルが生成されることがあります。 PR1852968

シャーシクラスタリング

  • IPSec VPNトンネルを通過するトラフィックは、バックツーバックフェイルオーバー後、キー更新が発生するまで停止または停止します。 PR1842874

  • MNHA ICL IPsec暗号化リンクは、以前にICLが確立された接続ルーターを再起動した後、永続的にダウンしました。この状態の間、IKEプロセスはMNHAアクティブノードで~70%で停止しました。 PR1850967

  • MNHA ノードの 1 つでシャーシ制御再起動後、ノードは SRG が INELIGIBLE 状態の OFFLINE [SP] 状態になり、この状態から回復しません。 PR1873432

コンテンツセキュリティ

  • 拡張されたカスタムURLを持つSRXシリーズファイアウォールでEWFまたはNG Webフィルタリングが設定されている場合、utmdプロセスは停止します。 PR1841370

  • Webフィルタリングタイプをjuniper-enhancedまたはNG-juniperに設定すると、FPCは停止します。 PR1854519

フローベースとパケットベースの処理

  • SRX5000シリーズデバイスおよびSRX4600のPMIモードでのAppQoSレート制限により、パケットが予期せずドロップする可能性があります。 PR1828819

  • ソフトウェア プログラミングの問題と MTU が最小値を下回っているため、GRE トラフィックがブロックされています。 PR1834338

  • SRXシリーズファイアウォールがL3-VNIゲートウェイとして実行され、イングレストラフィックとエグレストラフィックが同じタイプ5 VXLANピアに行くと、タイプ5 VXLANトラフィックのドロップが観察されます。 PR1847419

  • シャーシクラスターが設定されたSRXシリーズファイアウォール マルチキャストセッション処理の競合状態により、エクスペリエンスフロープロセスが停止します。 PR1854492

  • 1つのデバイスのデータプレーンCPUは、プライマリノードシステムの再起動中に最大95%スパイクします。 PR1856521

  • flowd プロセスは、サービス オフロードとシステム統計が有効になると停止します。 PR1859062

  • セキュリティ転送プロセスの一時停止は、マルチキャストトラフィックが保留中のセッションに対して処理する必要があるルート解決要求をトリガーするときに発生する可能性があります。 PR1859163

  • カスタムアプリケーションセッションSRX4700非アクティブタイムアウトは、構成された値の半分です。 PR1865294

  • パケット転送エンジン pauseは、パケット転送エンジンが専用ファブリックリンクを通過するトラフィックを処理するときに発生します。 PR1872613

  • FIN-ACKメッセージを受信した後、TCPセッションがデバイスのSRX4600とSRX5000シリーズで正しく閉じていないため、同じ送信元ポートを再利用すると新しいセッションのパケットがドロップします。 PR1873580

  • フローされたプロセスが、L2透過モードのSRXシリーズファイアウォールで停止することがあります。 PR1878164

一般的なルーティング

  • サニティ テスト中に複数の J-UKERN コア ファイルが生成される場合があります。 PR1641517

  • ifHCOutOctets 予期せぬ価値の急上昇。 PR1706125

  • RTOトラフィックがすべてのFLT(フロースレッド)スレッドに均等に分散されていない場合、RTOトラフィックの損失とセカンダリノードでのセッションの蓄積が観察されます。 PR1819911

  • トラフィックSRX4600多いデバイスでは、FPGA はパケットをドロップします。 PR1823577

  • SRXシリーズファイアウォールでは、MLDグループは正常に形成されていますが、エグレストラフィックが期待どおりに転送されていません。 PR1828211

  • MTU が受信デバイスの MRU と一致する場合、SRX1500 はパケットをドロップします。 PR1831955

  • IDPセキュリティパッケージのインストールが「攻撃DBの更新に失敗しました」エラーをスローし、AppIDが機能しなくなります。 PR1832094

  • アップグレード後のL4トラフィックのカスタムアプリケーション検出は、コンパイルされていない署名が原因で失敗します。 PR1833667

  • flexible-vlan-taggingおよびoutput-vlan-mapで設定されている場合、AEインターフェイスが起動しない。 PR1838033

  • FIPS モードでは、カーネルが MipsSwitchFPState でパニックになり、再起動して vmcore が生成されます。 PR1838923

  • 有効にすると、dut インターフェイスの DVLAN 学習で mvrp が r0 および r1 に対して発生しなくなります。 PR1839275

  • 負荷分散ハッシュキー転送は、レイヤー 3 のみに切り替えても維持されます。 PR1842873

  • 大量のJFlowエントリが作成されると、メモリー不足が原因でアプリケーションがクラッシュします。 PR1843679

  • ライセンスに関連する不要なトレース ログ ファイルが生成されます。 PR1845079

  • SRXシリーズファイアウォール パケット転送エンジンの一時停止は、source-identityが有効な状態で観察されます。 PR1845506

  • ローカル証明書の自動再登録は一度失敗し、SRXシリーズファイアウォールで再度トリガーされることはありません。 PR1845573

  • セキュリティ メタデータ ストリーミングは、動的フィルターの問題により影響を受けます。 PR1845645

  • パケット モードの SRX380 デバイス上の VPLS 環境で、パケット ドロップが観察されます。 PR1845997

  • FPC0はオンラインに移行せず、シャーシ クラスタに導入されたSRX4600デバイスでシャーシアラーム「FPC 0ハードエラー」を生成する可能性があります。 PR1846340

  • SRX380デバイスの再起動後、ローカルまたはピアデバイスのインターフェイスがダウンします。 PR1848557

  • MNHA セットアップで CLI コマンド restart chassis-control を使用して chassisd を再起動することは推奨されません。 PR1849108

  • 冗長イーサネット インターフェイスがアクティブになると、冗長イーサネット予約バッファが増加します。 PR1849364

  • 10ギガビットイーサネット(XE)ポートとそれが属する集合型イーサネット(AE)インターフェイス間の速度不一致のため、コミットコマンドが失敗しました。 PR1851261

  • 断続的なトラフィック損失は、未確認ファイルへの大規模なメモリ割り当てが原因で発生します。 PR1851786

  • flexible-vlan-taggingオプションは、SRX300シリーズのデバイスのインターフェイス階層の下にありません。 PR1853238

  • SRXシリーズファイアウォールでドロップされたPIM IP ESPパケットフラグメント。 PR1854130

  • クラスターの再起動中、フェイルオーバー中、またはポリシーの追加中に、SRXシリーズファイアウォールでnsdプロセスが応答を停止すると、トラフィックが停止します。 PR1857379

  • デバイスの再起動後に chassisd プロセスの一時停止が見られるのは、設定コミットPR1857833後に chassisd が停止した場合です

  • 論理システムのセキュリティ ログ レポート メッセージは生成されません。 PR1860597

  • パケット ドロップは、デフォルトの MRU と等しいサイズのパケットを受信したときに発生する可能性があります。 PR1863576

  • SRX1600がスイッチング モードの場合、CoS シェーピングは IRB インターフェイスでは機能しません PR1868103

  • アポストロフィを含むホスト名が接続エラーの原因です。 PR1869192

  • MACsec PSK設定が不完全なため、コミットの遅延が発生しました。 PR1873885

  • ノード 0 の再起動後に予期しないプライマリ ロールが割り当てられました。 PR1877323

J-Webの

  • グローバルアドレス帳で作成したアドレスセットがJ-Webに表示されません。 PR1805828

  • Junosイメージアップロードの進行状況メッセージは表示されません。 PR1844395

  • タイムゾーンがGMT+xまたはGMT-xに設定されている場合、アップグレード後にJ-Webを読み込めません。 PR1851362

  • ファイル記述子の問題により VPN が失敗する。 PR1858466

  • SRX4600のJ-Webからのアップグレードとダウングレードは失敗します。 PR1876075

ネットワークアドレス変換(NAT)

  • より多くのNAT情報を収集するためにRSI用の新しいCLIが更新されました。 PR1825372

ネットワーク管理と監視

  • SNMPV3エンジンIDが設定通りにMACアドレスに更新されません。 PR1866948

プラットフォームとインフラストラクチャ

  • SRX300シリーズでは、Junos 23.4R2-S2.1にアップグレードすると、DHCPリレーが動作を停止し、デバイスがコア ファイルを生成します。 PR1843935

  • Junosプラットフォーム上の自己生成トラフィックが、ECMP設定で正しくない送信元IPを使用しています。 PR1849296

ルーティングポリシーおよびファイアウォールフィルター

  • コマンドを show security match-policies 実行すると、タイムアウト エラーが発生します。 PR1809563

  • セキュリティ フロー セッションは、ISSU 中に影響を受けます。 PR1838698

  • mgdプロセスの一時停止は、大量の設定中に発生します。 PR1847877

  • 永続的な NAT トラフィックに対して、トラフィック拒否ログメッセージは生成されません。 PR1869988

  • LSIインターフェイス上のTCP/IPに関連するプロトコルには、TCP 3ウェイハンドシェイクを完了できないため、問題が発生します。 PR1871431

ルーティングプロトコル

  • DNS検索ラベルが3文字未満でrouter-advertisementを設定すると、rpdプロセスがコミット時に停止します。 PR1847811

VLANインフラストラクチャ

  • SRX380プラットフォームがL2トランスペアレントブリッジモードで設定されていると、トラフィックのドロップが発生します。 PR1852047

  • パケット転送エンジン、SRX5000 LIKE of デバイスでの再注入中に、キャッシュされたネクストホップが無効なため、応答を停止します。 PR1856200

VPN

  • Master-encryption-passwordは、システムがFIPSモードの場合にはアクセスできません。 PR1665506

  • MNHA シナリオでは、複数のライン カードを備えたデバイスの SRX5000シリーズでフロード プロセスが応答を停止します。 PR1839665

  • ループバックインターフェイスIPを使用してpub-brokerとサブブローカー間のICL接続を確立しようとすると、間違ったソースインターフェイスIPでICL接続が確立されます。これにより、マスターおよびバックアップMNHAデバイス間でIPsecセッション同期に失敗します。 PR1840788

  • show chassis high-availability information CLI に、SRG1 コントロール プレーンの状態が準備完了と表示され、Pub-Broker サブブローカー間の ICL 接続が正しく確立されず、プライマリとスタンバイ MNHA ピア間で IPsec セッションが同期されません。 PR1840803

  • ノード 0 の IPsec SA 設定エントリー セカンダリ ノードから設定すると、パケット転送エンジンは空になります。 PR1846168

  • IKED は、再始動またはフェイルオーバー・イベント時にコア・ファイルを生成します。 PR1848834

  • アクティブなトンネルがダウンした場合に、正しいゲートウェイでVPNを再ネゴシエートする。 PR1851652

  • プライマリノードからバックアップノードへのフェイルオーバーに推奨されるコマンド。 PR1861056

  • まれに、PR1864322の試行を繰り返した後、デバイスが過負荷になり乱数を生成できない場合、kmdまたはikedプロセスが応答を停止します。

  • 再起動後、IPSec VPN が MNHA アクティブ/アクティブ展開で起動しません。 PR1864758

  • プライマリノードからバックアップノードへのフェイルオーバーに推奨されるコマンド。 PR1866890

  • タイプ 5 の EVPN トラフィックは、PMI が無効になっているか、サポートされていない場合にドロップされます。 PR1867040

  • 複数の SRG フェイルオーバーの後、IPsec トンネルが非アクティブです。 PR1868453