A01523

フロートリンク機能を使用するIPsec インタフェース設定を追加した際に、unnumbered 設定が正しく反映されません。

• フロートリンク機能を有効にしている IPsecインタフェースでは、デフォルトで unumbered 設定が有効になり、IPsecインタフェースから出力される自発パケットの送信元アドレスとして lan0 のアドレスを選択しますが、この機能が正しく動作せず、自発パケットの送信元アドレスとして、本機に設定されているアドレスから送信先アドレスに近いアドレスが選択されます。

フロートリンク機能を使用するIPsecインタフェース設定を追加すると問題が発生します。再起動時には問題は発生しません。

show status interface コマンドで IPsecインタフェースの状態を確認し、IPv4アドレスとして lan0 と同じアドレスが表示されることを確認してください。この表示がない場合は lan0 以外のアドレスが送信元アドレスとして選択されることがあります。

設定追加後に再起動を実施すると正しくアドレスが設定されます。

フロートリンク機能を使用するIPsecインタフェースの設定を追加した際に、unnumbered 設定が正しく反映されない問題を修正しました。