미해결 문제

SRX 시리즈 방화벽에 대한 이 릴리스의 미해결 문제에 대해 알아보십시오.

알려진 Junos OS 결함에 대한 가장 완전한 최신 정보를 보려면 주니퍼 네트웍스 온라인 Junos 문제 보고서 검색 애플리케이션을 사용하십시오.

섀시 클러스터링

MNHA 모드의 SRX5000 라인 디바이스에서 모니터 IP가 routing-instance 아래에 구성되어 있고 annotate IP 명령을 추가하려고 하면 두 디바이스 모두 부적합 상태로 전환되고 문제 중에 전체 트래픽이 손실될 수 있습니다. PR1632586
FIPS 모드의 SRX5000 라인 디바이스 HA 클러스터에서 중복 그룹의 반복적인 수동 설정 페일오버로 인해 SPC3 또는 IOC4 또는 두 카드가 모두 오프라인 상태가 될 수 있습니다. PR1797468

request security utm web-filtering category download version version number 명령은 Junos OS 릴리스 24.1부터 더 이상 사용되지 않습니다. 대신 이전 범주 버전 패키지를 다운로드하려면 request security utm web-filtering category download rollback이라는 새로운 명령이 도입됩니다. PR1773869

SRX5000 라인 디바이스 및 SRX4600에서 이전 Junos 버전에서 Junos OS 릴리스 21.4 이상으로 ISSU를 수행하면 코어 파일을 생성하는 플로우 프로세스가 발생할 수 있습니다. PR1779260

루트가 아닌 사용자가 /var/log에 대한 아카이브 파일을 생성하려고 하면 실패하거나 부분 로그 파일이 포함된 아카이브를 생성합니다. 이는 /var/log/hostlogs/ 아래에 있는 파일의 권한으로 인해 발생합니다. PR1692516
입력 트래픽이 더 많고 출력 트래픽이 송신 인터페이스의 최대 용량과 같을 것으로 예상되는 경우, 기본 셰이핑이 작동하지 않을 경우 셰이핑을 인터페이스 최대 용량과 명시적으로 동일하게 설정하십시오. PR1712964
NSD 프로세스는 코어 파일을 생성할 수 있습니다. PR1716686
set system processes watchdog disable/timeout 명령을 구성하면 커밋이 일시 중지되고 트래픽 손실이 관찰됩니다. 워치독 관련 명령은 지원되지 않습니다. PR1747849
SRX380 또는 SRX550 디바이스에서는 디바이스 간의 트렁크 인터페이스에 서로 다른 네이티브 VLAN이 구성되면 패킷 드롭이 발생합니다. PR1750521
repd 프로세스는 ISSU 중에 코어 파일을 생성할 수 있습니다. 기능적 영향은 없습니다. PR1797189

여러 VPN이 동일한 TS와 다른 st0을 갖는 경우, 온트래픽 터널 설정에서 동일한 목적지와 다른 st0에 대한 ARI 경로를 덮어쓰고 최신 경로만 추가됩니다. 그 결과 하나의 VPN을 통한 트래픽만 계속되고 다른 VPN은 중단됩니다. DPD 페일오버의 경우, VPN 중 하나가 다운되고 피어가 DPD 페일오버를 시작하여 다른 VPN을 통해 트래픽을 라우팅할 때, 응답자 측에서 ARI 경로가 누락되어 트래픽이 다운됩니다. 해결 방법으로, DPD 페일오버가 원활하게 작동하려면 서로 다른 VRF에 st0 2개를 구성하여 두 경로가 모두 설치되고 페일오버가 계속 작동할 수 있도록 합니다. PR1727795