●設定／ログ関連

• 設定ページ[やさしい設定]に新たにフレッツ・ISDNに関する設定項目を追加しました。
  フレッツ・ISDNサービスを利用してプロバイダへ接続するための設定が、設定ページ[やさしい設定]から設定できるように、新たに「フレッツ・ISDNの設定」を追加しました。

  設定方法について詳しくは、「MN128-SOHO PAL ファームウェアバージョン1.20追加説明」【Etherポート編　フレッツ・ISDN用　設定ページ】をご覧ください。

• IPフィルタに関するコマンドを変更・追加しました。
  主な変更点は以下の通りです。
  • 登録できるフィルタの最大件数が32から64になりました。
  • IPフィルタの設定を本製品の購入時の状態で使用した場合、各フィルタタイプ（pass,reject,restrict）に対するログをSYSLOGサーバに出力するようにしました。（SYSLOG機能をNOTICEに設定する必要があります）
  • 各フィルタタイプ（pass,reject,restrict）に対するログをSYSLOGサーバに出力しないようにするパラメータを追加しました。
  • SYSLOGに出力される内容が、従来の内容に加え、パケットに該当したフィルタ番号およびフィルタリングの結果（passまたはreject）も出力されるようになりました。

  設定方法について詳しくは、「MN128-SOHO PAL ファームウェアバージョン1.20追加説明」【Etherポート編コマンドの変更について】をご覧ください。

• 設定ページ[やさしい設定]および[OCN・専用線]で設定を行った場合に自動的に設定されるフィルタを追加しました。
  設定ページ[やさしい設定]および[OCN・専用線]で設定を行うと、従来の本製品の購入時に登録されているIPフィルタに加え、次のようなIPフィルタが自動的に設定されます。
  • WAN側からの送信元IPアドレスが不正なパケットを破棄するフィルタ
  • 送信元IPアドレスが不正なパケットがWAN側へ出るのを防止するフィルタ
  • WAN側からの本製品へのアクセスを防止するフィルタ
    （[やさしい設定-接続設定]で設定を行ったときには設定されません。）
  • WAN側からの不正なアクセスを防止するためのフィルタ
    （[やさしい設定-接続設定]で設定を行ったときには設定されません。）

  それぞれの設定ページから設定を行った場合に自動的に登録されるフィルタは次のようになります。

  1. 本製品の購入時に設定されているフィルタ

     ip filter 60 reject dns qtype 6
     ip filter 61 restrict out * * tcpfin * * remote *
     ip filter 62 restrict out * * * * 137-139 remote *
     ip filter 63 restrict out * * * 137-139 * remote *
     ip filter 64 restrict out * * udp 137 domain remote *

     ※バージョン1.20以前からの変更はありません。

  2. [やさしい設定-接続設定]で設定を行った場合に自動的に登録されるフィルタ

     ip filter 52 reject in 10.0.0.0/8 * * * * remote 0
     ip filter 53 reject in 172.16.0.0/12 * * * * remote 0
     ip filter 54 reject in 192.168.0.0/16 * * * * remote 0
     ip filter 55 reject in <本体の属するネットワークアドレス> * * * * remote 0
     ip filter 56 reject out * 10.0.0.0/8 * * * remote 0
     ip filter 57 reject out * 172.16.0.0/12 * * * remote 0
     ip filter 58 reject out * 192.168.0.0/16 * * * remote 0
     ip filter 59 reject out * <本体の属するネットワークアドレス> * * * remote 0
     ip filter 60 reject dns qtype 6
     ip filter 61 restrict out * * tcpfin * * remote *
     ip filter 62 restrict out * * * * 137-139 remote *
     ip filter 63 restrict out * * * 137-139 * remote *
     ip filter 64 restrict out * * udp 137 domain remote *

     ※#55,#59のフィルタは本体のIPアドレスがグローバルのときのみ設定されます。

  3. [クイック設定（フレッツ・ISDN）]で設定を行った場合に自動的に登録されるフィルタ

     ip filter 50 reject in * <本体のIPアドレス>/32 tcpest * * remote 0
     ip filter 51 reject in * * tcpest * * remote 0
     ip filter 52 reject in 10.0.0.0/8 * * * * remote 0
     ip filter 53 reject in 172.16.0.0/12 * * * * remote 0
     ip filter 54 reject in 192.168.0.0/16 * * * * remote 0
     ip filter 55 reject in <本体の属するネットワークアドレス> * * * * remote 0
     ip filter 56 reject out * 10.0.0.0/8 * * * remote 0
     ip filter 57 reject out * 172.16.0.0/12 * * * remote 0
     ip filter 58 reject out * 192.168.0.0/16 * * * remote 0
     ip filter 59 reject out * <本体の属するネットワークアドレス> * * * remote 0
     ip filter 60 reject dns qtype 6
     ip filter 61 restrict out * * tcpfin * * remote *
     ip filter 62 restrict out * * * * 137-139 remote *
     ip filter 63 restrict out * * * 137-139 * remote *
     ip filter 64 restrict out * * udp 137 domain remote *

     ※#55,#59のフィルタは本体のIPアドレスがグローバルのときのみ設定されます。

  4. [OCN・専用線]で設定を行った場合に自動的に登録されるフィルタ

     ip filter 52 reject in 10.0.0.0/8 * * * * remote 0
     ip filter 53 reject in 172.16.0.0/12 * * * * remote 0
     ip filter 54 reject in 192.168.0.0/16 * * * * remote 0
     ip filter 55 reject in <本体の属するネットワークアドレス> * * * * remote 0
     ip filter 56 reject out * 10.0.0.0/8 * * * remote 0
     ip filter 57 reject out * 172.16.0.0/12 * * * remote 0
     ip filter 58 reject out * 192.168.0.0/16 * * * remote 0
     ip filter 59 reject out * <本体の属するネットワークアドレス> * * * remote 0
     ip filter 60 reject in * <本体の属するネットワークアドレス>/32 * * * remote 0
     ip filter 61 reject in * <本体に対するブロードキャストアドレス>/32 * * * remote 0
     ip filter 62 reject in * <本体のIPアドレス>/32 tcpest * * remote 0
     ip filter 63 reject in * * tcpest * * remote 0
     ip filter 64 reject out * * udp route route remote 0

     フィルタについて詳しくは、「MN128-SOHO PAL ファームウェアバージョン1.20追加説明」【Etherポート編　自動的に設定されるフィルタの変更】をご覧ください。

• 設定ページのパスワードや鍵配送鍵およびRADIUSシークレットの入力欄の表示がかわりました。
  設定ページのパスワードや鍵配送鍵およびRADIUSシークレットを設定した場合は、入力した文字数に関係なく、"*"または"●"を1文字のみ表示するようにしました。

  ※	"*"または"●"は、ご利用のパソコンのOSとブラウザによって、どちらかになります。
  ※	"*"の1文字のみを設定することはできません。
  ※	すでにパスワードや鍵配送鍵およびRADIUSシークレットが設定されている場合は、そのまま[実行]ボタンをクリックしても、パスワードや鍵配送鍵およびRADIUSシークレットは変更されません。変更する場合は、表示されている"*" または"●"を消去してから、パスワードや鍵配送鍵およびRADIUSシークレットを設定してください。

• 液晶ディスプレイからアナログ着信履歴を見る場合、電話帳に登録している名称を表示するようにしました。
  液晶ディスプレイと本体前面のボタンを使って[情報表示−アナログ着信履歴]を確認したとき、あらかじめ電話帳に登録してある名称やフリガナおよび電話番号を表示するようにしました。

• モーニングコールで設定できる時間単位を変更しました。
  モーニングコールで設定できる時間を10分単位から1分単位に変更しました。

• 最大接続時間の項目を移動しました。
  設定ページ[接続相手先登録]の｢自動接続制限｣に表示されていた最大接続時間の項目を同じ設定ページ内の「自動切断」へ移動しました。

  ※表示場所の移動だけで、機能的には従来と変わりはありません。

●ルータ関連

• NATで変換できるパケットのプロトコル番号を追加しました。
  NATテーブルを登録している場合に、NATで変換できるパケットのプロトコル番号に新たに次のプロトコルを追加しました。

  IP-ENCAP　（プロトコル番号：4）
  ESP　（プロトコル番号：50）

  従来はIPヘッダのプロトコル番号がICMP、TCP、UDP、GRE、RSVP以外のパケットは、NATで変換せずに破棄するようになっていましたが、IP-ENCAPおよびESPのプロトコル番号のパケットもNATで変換できるようになりました。

• RVS-COM 2000のISDN-DCPの着信時の処理順番を変更しました。
  RVS-COM　2000がISDN-DCPを利用してEthernet経由で着信できるようになっている場合、着信の優先順位を次のように変更しました。

  変更前の着信時の順番　：　ISDN-DCP -> 本製品のルータ -> 本製品のTA
  変更後の着信時の順番　：　本製品のルータ -> ISDN-DCP -> 本製品のTA

  変更前の処理手順は、最初にRVS-COM 2000のISDN-DCPで着信可／不可の判定を行い、可ならRVS-COM 2000で着信、不可ならルータのRAS着信等の判定を行っていました。
  変更後の処理手順は、最初にルータのRAS着信判定を行い、可ならルータに着信、不可ならRVS-COM 2000のISDN-DCPで着信可／不可の判定を行います。

  ※「ISDN-DCP」「本製品のルータ」「本製品のTA」の着信番号にそれぞれサブアドレスを付けて区別しておくと、優先順位に関係なく着信を振り分けることができます。

【不具合修正】

●設定／ログ関連

• 設定ページのパスワードや鍵配送鍵およびRADIUSシークレットを設定する場合「*」の文字が使用できない不具合を修正しました。

  ※この不具合は、ファームウェアバージョン1.01以前では発生しません。

• 設定ページのパスワードを設定する場合、パスワードに「"」が含まれていると接続ボタンでの発信ができなくなる不具合を修正しました。

• MN128シリーズの付属ソフト「MNアップデータ」を使用してファームウェアのアップデートを行う場合、設定ページの「ユーザID」とMNアップデータの「管理者のユーザID」に入力した文字に、大文字と小文字の違いがあっても、区別されずに認証に成功してしまう不具合を修正しました。

◆IPフィルタおよびIP経路情報の設定に関する不具合の修正

• [ルータ設定-IP設定]のオプション欄にIPフィルタおよびIP経路情報を設定する場合、コマンド書式を間違えるなどしてエラーメッセージが表示された場合、それ以前に登録していた設定が消去されてしまう不具合を修正しました。

◆IPフィルタおよびNATテーブルの設定に関する不具合の修正

• [ルータ設定-IP設定]のオプション欄にIPフィルタおよびNATテーブルのポート番号を範囲指定で設定する場合、開始と終了のポート番号を「大->小」の順番にして登録すると、設定が有効にならない不具合を修正しました。

◆設定HTMLファイルに関する不具合の修正

• 設定HTMLファイルの最下段に設定を追加する場合、設定の最後に改行が入っていなければ、追加された設定が保存されない不具合を修正しました。

◆電話帳登録に関する不具合の修正

• 電話帳登録でフリガナや名称に「"」を使用した場合、液晶ディスプレイに不正な文字が表示される不具合を修正しました。

◆モーニングコールに関する不具合の修正

• モーニングコールの時刻を設定する場合、不正な時刻を設定しようとすると、液晶ディスプレイに、モーニングコールの時刻を設定するためのコマンド書式が表示される不具合を修正しました。

●ルータ関連

• 本製品に接続しているパソコンから電子メールを送信したり、IRCを使用する場合、利用するプロバイダによっては、送信に時間がかかることがある不具合を修正しました。

◆PPTP接続に関する不具合の修正

• 接続相手先が応答しないなど、PPTP接続に失敗してエラーが表示された場合でも、設定ページには「接続中です」とメッセージが表示される不具合を修正しました。

• PPTPで着信する場合、着信時の認証方法を「PAP」に設定しても、「CHAP」で認証るため、認証エラーとなってしまう不具合を修正しました。

◆DHCPサーバに関する不具合の修正

• 本製品をDHCPサーバとして使用した場合、DHCPサーバから割り当てられるドメイン名の最後に余計な文字が付加されることがある不具合を修正しました。

◆AutoDNSに関する不具合の修正

• 本製品に自LAN内宛のパケットがWAN側へ出るのを防止するためのフィルタを設定した場合、自動接続ができなくなる不具合を修正しました。

◆SYSLOGサーバに関する不具合の修正

• 設定ページから設定を書き込んだ場合や設定を消去した場合など、設定に関するログが、SYSLOGサーバに出力されないことがある不具合を修正しました。

◆IPフィルタに関する不具合の修正

• [ルータ設定-IP設定]のオプション欄にIPフィルタを設定した場合、「tcpest」のパケットを破棄する設定にした場合でも、パケットによっては破棄されない不具合を修正しました。

◆NATテーブルに関する不具合の修正

• NATテーブルにプライベートIPアドレスとグローバルIPアドレスを「1対多」で登録している場合、LAN型で接続するとIPCPで外部に通知されるアドレスがプライベートIPアドレスになる不具合を修正しました。

◆着信に関する不具合の修正

• USBポートに接続したパソコンでRVS-COMを起動し、RVS-COMが着信待ちの状態でいる場合、本製品のリモートアクセスサーバ機能が「ON」になっていると、RVS-COMの設定に関係なく本製品のルータ機能で着信を受けてしまう不具合を修正しました。

●TA関連

• 着信時の最高回線速度 （%B）を設定した場合、設定したパラメータ値を超える最高回線速度の通信に関しても着信してしまうことがある不具合を修正しました。

●アナログ関連

• 「通話中転送」や「三者通話」を利用して通話中にその相手を保留して他の相手へ電 話をしようとした場合、電話した相手先番号が間違っているなどしてつながらなかったときに、保留にしていた相手先との通話に戻れずに、通話が切れてしまうことがある不具合を修正しました。

◆優先着信に関する不具合の修正

• TELポート1および2に電話機を接続、TELポート1を優先着信として設定をしている場合、着信があると、呼び出されたTELポート1の電話機をオフフックしたときに、TELポート2にも呼び出し音が鳴ってしまうことがある不具合を修正しました。

◆その他の不具合の修正

• TELポート1および2をナンバー・ディスプレイ／キャッチホン・ディスプレイおよび 擬似キャッチホンを利用できる設定にしている場合、通話中にかかってきた外線を受けると本製品が誤動作することがある不具合を修正しました。

• TELポート1および2にそれぞれ着信があった場合、どちらかの着信が相手先から切断されると、液晶ディスプレイに表示されている電話機のアイコンがすべて消えてしまう不具合を修正しました。