A01293
SEILが使用しているTCP/UDPのポート番号と同じ送信元ポート番号のパケットにNAPTを適用した場合、通信が不安定になる不具合を修正しました。
- 関係する機能
- NAT/NAPT
| 該当機種 | 修正適用バージョン | 影響を受けるバージョン |
|---|---|---|
| SEIL/X1, SEIL/X2 | 4.10 | 3.31 ～ 4.10 |
| SEIL/B1 | 4.10 | 3.31 ～ 4.10 |
不具合の説明
SEILが使用しているTCP/UDPのポート番号と同じ送信元ポート番号のパケットをNAPTした場合に、使用するポート番号が衝突し通信が不安定になる場合があります。
不具合発生の条件
以下のいずれかのプロトコルを使用する機能の動作中に、それと同じ送信元ポートを使用するパケットをNAPT処理した場合に発生します。
TCP/22(ssh), TCP/23(telnet), TCP/53(dns/totd), UDP/53(dns/totd), UDP/67(dhcpd/sdhcpd), TCP/80(httpd/thttpd), UDP/123(ntpd), UDP/161(snmpd), TCP/443(sstp), UDP/500(ike/racoon), UDP/4500(ike/racoon), UDP/520(RIP/ripd), UDP/521(RIPng/ripngd), UDP/1701(L2TP/npppd), UDP/1701(L2TP/l2tp_lac), TCP/1723(PPTP/npppd), UDP/1900(UPnP/sing), TCP/3000(UPnP/sing), UDP/5001(measure/iperf)
回避・復旧手段
"nat option port-assignment random" を設定することにより、送信元ポート番号がランダムに変換されるため発生頻度を軽減可能です。
変更・修正内容
SEILが使用しているTCP/UDPのポート番号と同じ送信元ポート番号のパケットにNAPTを適用した場合、通信が不安定になる不具合を修正しました。
備考
バージョン3.30以前ではA01045の不具合があります。本不具合の回避手段としてファームウェアバージョンの変更を実施する場合は最新版を使用してください。