A01660

不特定のホストを対向とするIPsec構成のとき、IPsecセキュリティアソシエーションが確立した状態でIPsecセキュリティポリシーの優先順位を変更すると、当該セキュリティポリシーが評価されなくなります。

下記順序の条件に一致した場合に発生します。

1. ipsec security-association add SA tunnel dynamic が設定されている
2. IPsec/IKEの折衝が完了している
3. ipsec security-policy move コマンドにより優先順位を変更する

発生した場合、show status ipsec で表示されるセキュリティポリシーの Use Packets: がカウントアップされなくなります。

clear ike コマンド、またはセッションのライフタイムによる鍵の更新により復旧します。

不特定のホストを対向とするIPsec構成のとき、IPsecセキュリティアソシエーションが確立した状態でIPsecセキュリティポリシーの優先順位を変更すると、当該セキュリティポリシーが評価されなくなる不具合を修正しました。