A01521

IPv6 アドレスで IKE が動作しないことがあります。

• インタフェースのリンク状態やアドレスが変化した際に一部の IPv6 アドレスが利用できない状態になります。
• 本問題は DAD(Duplicated Address Detection) の動作タイミングに原因があります。DAD は、起動時、リンク状態の変化時、アドレスの追加時に動作します。
• 機器の一斉再起動などを実行すると、起動時にインタフェースのリンク状態が変化しやすくなるため、問題が発生しやすくなります。

IPsec/IKE で IPv6 アドレスを利用している場合に影響を受けます。

問題が発生している場合、IPv6 アドレスを利用する IKE 折衝の一部が失敗し続けます。ping6 には応答するため、show status ike コマンドにより折衝状態を確認してください。

当該アドレスを一旦削除し、再度追加することで復旧します。

IPv6 アドレスで IKE が動作しないことがある問題を修正しました。