已解决的问题
了解此版本中针对 SRX 系列设备修复的问题。
有关已知 Junos OS 缺陷的完整和最新信息,请使用瞻博网络在线 Junos 问题报告搜索 应用程序。
- 应用层网关 (ALG)
- 机箱群集
- 基于流和基于数据包的处理
- 常规路由
- 接口和机箱
- 入侵检测和防御 (IDP)
- J-Web
- 第 2 层以太网服务
- 网络地址转换 (NAT)
- 网络管理和监控
- 平台和基础架构
- 路由策略和防火墙过滤器
- 路由协议
- Vpn
应用层网关 (ALG)
-
执行不正确的路由查找时,RAS 数据包丢弃导致的 H.323 流量故障。 PR1688986
机箱群集
基于流和基于数据包的处理
常规路由
-
LSYS 和租户中的 HA AP 模式本机日志记录:安全日志验证失败,因为 LSYS 中二进制日志文件的内容与预期不符。 PR1587360
-
SRX4600 - 可能会观察到丢包或 srxpfe 核心转储。 PR1620773
-
SRX5600/5800 - SNMP mib 查询可能会导致偶尔的响应超时。 PR1631149
-
21.3R2:SRX_RIAD:srx1500,srx4200:SKYATP:IMAP/IMAPS 测试整个电子邮件块时,AAMW 电子邮件统计信息中允许的电子邮件计数器不会递增。 PR1646661
-
从备份分区引导下无警报。 PR1646943
-
显示 FWAUTH 用户详细信息不显示组信息。 PR1659115
-
由于硬件故障,SRX4600HA可能无法正确故障转移。 PR1683213
-
用户身份验证页面未在客户端浏览器上呈现。 PR1685116
-
使用 DNS 代理服务进行配置时,机箱群集将不会响应 DNS 查询。 PR1688481
-
SRX1500机箱群集端口 ge-0/0/1 在交换模式下不起作用。 PR1690621
-
进程 srxpfd/ flowd 将在 SRX 设备上崩溃。 PR1694449
-
启用服务卸载时会看到 TCP 丢包的情况。 PR1702138
-
在 SSL-I 上收到 TLS 1.3 会话票证时,将观察到流崩溃和核心。 PR1705044
-
TX 将卡住,SPC3 卡无法传输任何数据包。 PR1706756
-
在没有类别或流的情况下设置安全日志配置文件将导致 srxpfe 进程崩溃。 PR1708777
-
从 22.1R1 开始启用 SSL 代理时,无法访问基于 ECDSA 证书的网站。 PR1709386
-
SRX4600 不支持 AE 接口。 PR1711467
-
“定向广播”功能在某些 SRX 平台上不起作用。 PR1711729
-
提交设置系统管理实例命令时,在辅助节点上观察到连续的 vmcore。 PR1712727
-
提交“设置系统管理实例”命令时,在辅助节点上观察到连续的 vmcore。 PR1713759
-
启用瞻博网络安全连接后,防火墙 Web 身份验证功能将不起作用。 PR1714845
-
SSL 会话由于错误的 SNI 值而丢失。 PR1716893
-
当 Web 代理数据包重新注入失败时,会观察到流进程崩溃。 PR1719703
接口和机箱
入侵检测和防御 (IDP)
-
IDP 策略更改期间导致网络中断。 PR1705491
J-Web
-
[Jweb] “地址簿-地址簿-地址簿名称附加区域”在 Jweb 添加或删除地址簿条目时意外删除。 PR1712454
第 2 层以太网服务
-
如果 TLV(类型长度值)超过特定长度,则请求消息中缺少 DHCPv6 客户端选项。 PR1702831
网络地址转换 (NAT)
网络管理和监控
-
自定义路由实例上 syslog 上的源地址在重新启动后不会立即应用。 PR1689661
平台和基础架构
路由协议
-
VRRP 故障转移后,当 VRRP VIP 设置为该静态路由的下一跃点时,会看到该静态路由的流量丢弃。 PR1687884
Vpn
-
19.2TH:VPN:SRX5600:在验证设备中的“显示安全 IPsec 下一跳隧道”输出时,配置防火墙过滤器后,IPsec SA 和 NHTB 条目未被清除。 PR1432925
-
将配置更改应用于自定义路由实例时路由抖动。 PR1654516
-
如果 IKE 网关配置中的外部接口为空,则会看到 kmd 崩溃。 PR1664910
-
使用流量选择器时,HA 节点重新启动后会出现 VPN 流量丢失。 PR1667223
-
使用主动-主动多 SRG 时,访问配置文件中 SRG 使用的地址池不得重叠。 PR1687654
-
22.4R1:SRX_RIAD:SRX5600:MN_HA:ike 在手动故障转移后的重新密钥生存期过期案例中,cookie 未更改。 PR1690921
-
执行“清除安全 ike sa”后,无法重新建立 IPSEC 隧道。 PR1694604
-
IPsec VPN 将在 ISSU 之后断开连接。 PR1696102
-
配置和协商的代理标识参数不匹配可能会导致 KMD 核心。 PR1699691
-
从 20.4 开始,不允许在 HA 和 MRHA 中配置 St0.16000 到 st0.16385。模式 PR1704670
-
当 VPN 隧道参数不匹配时,iked 进程将崩溃。 PR1716092