H3C ERG3-MNW210-R0136P01版本说明书

目 录

1 版本信息

1.1 版本号

1.2 历史版本信息

1.3 版本配套表

1.4 版本升级建议

1.5 版本升级注意事项

2 硬件特性变更说明

3 软件特性变更说明

4 MIB变更说明

5 操作方式变更说明

6 版本使用限制及注意事项

7 存在问题与规避措施

8 解决问题列表

8.1 MNW210-R0136P01版本解决问题列表

8.2 MNW210-R0134P01版本解决问题列表

8.3 MNW210-R0134版本解决问题列表

8.4 MNW210-E0133版本解决问题列表

8.5 MNW210-R0130版本解决问题列表

8.6 MNW210-E0129版本解决问题列表

8.7 MNW210-R0126版本解决问题列表

8.8 MNW210-R0125版本解决问题列表

8.9 MNW210-R0124版本解决问题列表

8.10 MNW210-R0120版本解决问题列表

8.11 MNW210-R0118版本解决问题列表

8.12 MNW210-R0117版本解决问题列表

8.13 MNW210-R0116版本解决问题列表

8.14 MNW210-R0115版本解决问题列表

8.15 MNW210-R0114版本解决问题列表

8.16 MNW210-R0113版本解决问题列表

8.17 MNW210-R0112P01版本解决问题列表

8.18 MNW210-R0112版本解决问题列表

8.19 MNW210-R0111版本解决问题列表

8.20 MNW210-R0110版本解决问题列表

8.21 MNW210-R0107版本解决问题列表

8.22 MNW210-E0106版本解决问题列表

9 相关资料

9.1 相关资料清单

9.2 资料获取方式

10 技术支持

附录 A 本版本支持的软、硬件特性列表

A.1 版本硬件特性

A.2 版本软件特性

附录 B 本版本无线AC管理 Mini系列无线AP规格

B.1 无线AC管理Mini系列无线AP规格

附录 C 版本升级操作指导

C.1 通过Web方式升级

C.1.1 手工升级

C.1.2 立即自动升级

C.1.3 预约自动升级

表目录

表1 历史版本信息表1

表2 版本配套表5

表3 ER3200G3_ ER3260G3_ ER5200G3产品硬件特性25

表4 ER3208G3-P-E产品硬件特性25

表5 ER2200G3产品硬件特性26

表6 ERG3-1800W产品硬件特性26

表7 ER6300G3_ ER8300G3产品硬件特性27

表8 ER3208G3-P产品硬件特性28

表9 ER3200G3_ ER3260G3_ ER5200G3产品软件特性29

表10 ER3200G3-P-E产品软件特性29

表11 ER2200G3_ ERG3-1800W产品软件特性30

表12 ER3200G3-P-E产品软件特性30

表13 无线AC管理H3C Mini系列无线AP规格列表31

本文介绍了R0136P01版本的特性、使用限制、存在问题及规避措施等，在加载R0136P01版本前，建议您备份配置文件，并进行内部验证，以避免可能存在的风险。

1 版本信息

1.1 版本号

版本号：Release 0136P01

1.2 历史版本信息

表1 历史版本信息表

1.3 版本配套表

表2 版本配套表

1.4 版本升级建议

本版本推荐升级。

1.5 版本升级注意事项

Web登录用户名和密码均为admin，默认管理IP地址为192.168.1.1。

2 硬件特性变更说明

无。

3 软件特性变更说明

无。

4 MIB变更说明

无。

5 操作方式变更说明

无。

6 版本使用限制及注意事项

1.匹配上IPSEC保护流的流量，同时也匹配上指定其他出接口的多wan策略或路由规则(静态路由、 策略路由)，实际流量始终走IPSEC隧道进行转发。

7 存在问题与规避措施

1. 202303031379

问题现象： DDOS攻击防御配置异常流量攻击防御，实际生效值比PPS配置的数值大

问题产生条件： DDOS攻击防御配置异常流量攻击防御

规避措施： DDOS攻击防御启用异常流量攻击防御时，PPS配置时数值比目标生效值小。

2. 202303090657

问题现象： WAN口配置网络上/下行带宽和IPsec策略，启用绿色通道后，该WAN口下行ipsec流速只能达到WAN口网络下行带宽的一半

问题产生条件： WAN口配置网络上/下行带宽和IPsec策略，且启用绿色通道

规避措施： WAN口网络下行带宽的数值配置为实际下行带宽数值的两倍

3. 202305110513

问题现象：应用控制策略配置阻断淘宝、优酷、微信、企业微信时，其部分功能仍可以正常使用

问题产生条件：应用控制策略配置阻断淘宝、优酷、微信、企业微信

规避措施：暂无规避措施，计划在下个发布版本中解决

4. 202303021095

问题现象： WAN口PPPOE方式获取地址并应用IPsec策略。接口获取IP地址（IP1）后，关闭再开启接口重新获取IP地址（IP2），WAN口概率性产生源为IP1目的为IP2的ESP异常流量，接口进行自收发

问题产生条件：设备WAN接口配置PPPOE方式获取地址并应用IPsec策略，流量不停的情况下开启/关闭接口

规避措施：停止流量后再开启/关闭接口；出现问题后，重新开启/关闭IPsec功能

5. 202303031107

问题现象： ER6300G3/ER8300G3设备WAN3口连接模式配置为PPPOE，DDOS攻击防御策略不生效。

问题出现条件： WAN3口连接模式配置为PPPOE

规避措施：WAN3口连接模式配置为固定地址或DHCP

6. 202207041109

问题现象：流量触发模式，同时打匹配IPSEC策略的双向流量，概率性出现一侧流量不通现象，重新开关一下IPSEC策略或后台清除一下表项可恢复正常。 

问题产生条件：流量触发模式，同时打匹配IPSEC策略的双向流量。

规避措施：配置长连模式。

7. 202308120470

问题现象：组网中收到第三方AP发来的CAPWAP报文时，会导致CAPWAP进程异常退出，我司AP离线。 

问题产生条件：组网中有第三方AP。

规避措施：暂无规避措施，计划下个版本解决。

8. 202307250571

问题现象：专线+外网组合多链路场景，多WAN策略配置带宽比例负载分担，并且外网链路负载分担权重配置为0时，外网和专线走平均负载分担。 

问题产生条件：专线+外网组合多链路场景，多WAN策略配置带宽比例负载分担，并且外网链路负载分担权重配置为0时。

规避措施：专线+外网组合多链路场景，将外网链路权重配置为非0值。

9. 202308081365

问题现象：先配置NAT配置一对一映射，再将WAN口由PPPOE模式切换其他模式（或者由其他模式切换为PPPOE模式），一对一映射规则不生效。 

问题产生条件：先配置NAT一对一映射规则，再切换WAN口模式时有问题；先配置WAN口模式，后配置一对一映射没有问题。

规避措施：先配置完成WAN口模式，后配置一对一映射；如果已出现问题，删除一对一映射规则，重新配置正常。

10. 202307060800

问题现象：AP在云上和本地路由器页面显示的状态不一致。 

问题产生条件：AP上云后，由于网络震荡，AP从云上断开连接后又在AC上线，导致了配置发生变化。

规避措施：暂无规避措施，计划下个版本解决。

11. 202307121991

问题现象：配置L2TP over IPSEC组网，且IPSEC配置传输模式，长时间打流后，L2TP客户端侧的设备CPU占满。 

问题产生条件：配置L2TP over IPSEC组网，IPSEC配置传输模式。

规避措施：配置IPSEC为隧道模式。

8 解决问题列表

8.1 MNW210-R0136P01版本解决问题列表

1. 202304100156

问题现象：辽宁地区打开辽宁省电子税务局应用软件特别卡顿

问题产生条件：辽宁区域问题

2. 202305110136

问题现象：关闭SIP的NAT ALG功能后，后台SIP模块仍然启用，导SIP语音流量转发不通 

问题产生条件：设备默认启用了SIP的NAT ALG功能，WEB页面关闭SIP的NAT ALG功能后，后台SIP模块仍然启用，导致SIP语音流量转发不通 

3. 202304130823

问题现象：无线终端portal认证成功一段时间后无法上网

问题产生条件：大量终端同时进行portal认证

4. 202306081206

问题现象： 云简网络上，配置>ER G3路由器>基础配置>DHCP配置页面，下发进行静态地址绑定在设备侧不生效

问题产生条件：云简网络上，配置>ER G3路由器>基础配置>DHCP配置页面，下发进行静态地址绑定在设备侧不生效

5. 202306021069

问题现象：快网络开局，路由器设备做TM，下挂3个以上AP，新增VLAN，配置下发超时，页面上VLAN的IP地址和地址分配显示“N/A”

问题产生条件：路由器下挂3个以上AP。

8.2 MNW210-R0134P01版本解决问题列表

1. 202306010176

问题现象：在云简网络上使用本地管理功能，打不开设备web页面

问题产生条件： 在云简网络上使用本地管理功能，打不开设备web页面

2. 202306020357

问题现象：从Release 0126升级至Release 0134版本，无法登录设备

问题产生条件： 在VLAN口下配置异常流量攻击防御，从Release 0126升级至Release 0134版本，该VLAN口下挂终端无法登录设备

8.3 MNW210-R0134版本解决问题列表

1. 202303141819

问题现象：设备配置多条IPsec策略，升级或重启后，IPsec静态路由丢失

问题产生条件： 设备启用多条IPsec策略，在设备接口UP之后，IPsec模块才启动，会高概率出现静态路由丢失

2. 202302280400

问题现象：停留在时间组页面超时后，点击页面中的添加、删除等按钮触发超时弹窗，弹窗显示为白条

问题产生条件：停留在时间组页面超时后，点击页面中的添加、删除等按钮触发超时弹窗

3. 202212280148

问题现象：大量l2tp客户端接入，L2tp用户页面部分客户端不显示服务器及本端ip地址信息

问题产生条件： l2tp客户端接入数量过多

4. 202212090560

问题现象：启用端口触发规则建立连接后，状态切换为未启用，再切为启用，流量未重新触发情况下外网流量仍正常转发

问题产生条件：启用端口触发规则，正常触发建立连接后，状态切换为未启用，之后再切换为启用

5. 202303280200

问题现象：网址控制页面，默认网址分类中导入1024条网址后，默认网址分类中url地址无法删除.

问题产生条件：默认网址分类中自定义1024条网址

6. 202303221527

问题现象：添加时间组时，先下发错误配置失败后，将配置修改为正确配置后仍无法下发。

问题产生条件：添加时间组时，先下发错误配置

8.4 MNW210-E0133版本解决问题列表

1. 202212160669

问题现象：网络诊断-抓包工具无法抓取RARP类型报文

问题产生条件：在抓包工具的设置页面中将“协议”设置为RARP，即针对RARP协议报文进行过滤

2. 202212150920

问题现象：IPSEC隧道建立失败

问题产生条件：对端网关地址配置为域名方式，且先在“IPsec VPN”页面配置域名，再到“应用服务”页面配置域名对应的IP地址

3. 202212150111

问题现象：L2TP隧道建立失败

问题产生条件：l2tp对端隧道名称配置包含“#”、 “空格”或“英文格式分号”中的某个字符

4. 202211251582

问题现象：配置不存在的域名提供商就ddns显示连接成功

问题产生条件：输入不可用域名服务器

5. 202211151707

问题现象： L2TP客户端NAT地址转换功能在所有WAN口都关闭NAT地址转换后失效

问题产生条件：所有wan口关闭nat

6. 202211251168

问题现象：缺省静态路由丢失

问题产生条件：链路探测成功失败不断切换，且长时间等待

7. 202211050576

问题现象：第11个l2tp拨号用户无法访问内网

问题产生条件：l2tp拨号用户超过10个

8. 202211211819

问题现象：设备内存泄漏导致接口全部down

问题产生条件：设备配置大量综合性业务，且存在大量会话（如L2TP会话）和表项等，持续长时间运行，占用内存不释放

9. 202211171852

问题现象：第15条虚拟服务器添加失败

问题产生条件：已配置14个虚拟服务器

8.5 MNW210-R0130版本解决问题列表

1. 202211221771

问题现象：L2tp隧道建立失败

问题产生条件：L2TP客户端中先配置服务器域名后再在应用服务中配置对应的域名

2. 202211181350

问题现象：应用限速不成功

问题产生条件：应用控制由执行动作由阻断改为限速时

3. 202211180515

问题现象： DNS探测失败产生core文件

问题产生条件：探测域名过长

4. 202211151286

问题现象： L2tp隧道建立失败

问题产生条件：对端隧道名称配置!时

8.6 MNW210-E0129版本解决问题列表

无

8.7 MNW210-R0126版本解决问题列表

1. 202205051236

问题现象：开启流量排行前后，线路监控中的终端数数量显示不一致

问题产生条件： ARP列表添加大量的静态ARP表项

2. 202205090729

问题现象：wan口配置DDOS攻击防御，针对走L2TP隧道转发的攻击报文不生效

问题产生条件： WAN口配置DDOS攻击防御，攻击报文走L2TP隧道转发

3. 202205090935

问题现象： WAN口pppoe拨号上网的部分日志的信息来源被记录为vpn

问题产生条件： WAN口配置pppoe拨号上网，查看系统日志

4. 202205100888

问题现象： 开启流量排行后，系统信息页面接入终端数量和接入终端详情页的在线主机数不一致

问题产生条件： 开启流量排行功能

5. 202205190419

问题现象：静态路由指导IPSEC转发异常，IPSEC隧道能拉起无计数，抓包看接口源IP转换错误

问题产生条件： 多WAN上行，配置静态路由指导私网流量走IPsec转发，且IPsec公网出口采用默认路由方式选择

6. 202205270196

问题现象：流量背景下对无客户端接入的AP进行一键优化，设备有错误提示。

问题产生条件：流量背景下对无客户端接入的AP进行一键优化

7. 202206070060

问题现象：系统日期和时间默认是手工设置，不能自动同步网络时间

问题产生条件： 默认配置启动设备

8. 202206141350

问题现象：使用 burp Suit工具通过修改referer 字段下发异常请求到设备，异常报文没有被拦截

问题产生条件：复制正常的请求，更改referer 字段，发送请求给设备

9. 202207261566

问题现象：登录设备web页面，截取ping功能请求，修改参数hostName，可以成功执行注入的命令

问题产生条件：登录设备web页面，截取ping功能请求，修改参数hostname

8.8 MNW210-R0125版本解决问题列表

1. 202205301509

问题现象：当AP配置模板里配置的无线网络模式为带ax的选项时，模板里手动固定的信道无法与wifi5 AP同步

问题产生条件： AP配置模板里配置的无线网络模式为带ax的选项时，配置手动固定信道，wifi5 AP接入

2. 202206071114

问题现象：多wan策略配置为多链路高级负载分担，配置分担比例为0的接口，无法生成对应的接口路由，导致需要依赖接口路由的策略路由不生效，请修改

问题产生条件：多wan策略配置为多链路高级负载分担，配置分担比例为0的接口

3. 202206071221

问题现象：版本升级后，多wan策略存在配置兼容问题，导致升级后多wan策略基于运营商负载分担和多链路高级负责分担配置丢失

问题产生条件： 多wan策略配置基于运营商负载分担或多链路高级负责分担，进行版本升级

8.9 MNW210-R0124版本解决问题列表

1. 202204071481

问题现象：多wan场景，ERG3做l2tp客户端，基于运营商的负载分担策略对l2tp协议报文不生效。

问题产生条件： 多wan场景，ERG3做l2tp客户端，配置基于运营商的负载分担策略建立隧道。

2. 202204140866

问题现象：多WAN策略选择“链路备份”模式，IPsec流量未从下发IPsec策略的接口转发，例如：WAN4口设为主链路，在WAN1口上配置IPSEC策略，IPSEC流量封装后未从IPSEC配置的WAN1口转发，而是根据多WAN策略走了主链路WAN4。

问题产生条件：多WAN策略选择“链路备份”模式，WAN4口设为主链路，在WAN1口上配置IPSEC策略，先从WAN1口对端打流到本端。

3. 202204141856

问题现象：多WAN场景，WAN2口上配置流量触发模式的IPSEC策略，同时配置策略路由使保护流走WAN2口，此时打匹配IPSEC保护流的流量，IPSEC隧道建立不起来。

问题产生条件： 多WAN场景，WAN2口上配置流量触发模式的IPSEC策略，同时配置策略路由使保护流走WAN2口，此时打匹配IPSEC保护流的流量。

8.10 MNW210-R0120版本解决问题列表

1. 202111110331

问题现象：设备配置wan口的主备链路，链路探测地址会生成错误的路由信息

问题产生条件：wan口配置主备链路，且配置链路探测

2. 202111110565

问题现象：配置为静态arp的终端无法上网

问题产生条件：关闭接口arp学习管理功能

3. 202111120356

问题现象：新增WAN口对应的绿色通道配置不生效

问题产生条件：增加设备WAN口数量

4. 202111161410

问题现象：配置ipsec传输模式，概率无法登录web

问题产生条件：开启ipsec传输模式，且不配置保护流

8.11 MNW210-R0118版本解决问题列表

1. 202109011721

问题现象：访问外网地址无法重定向至portal认证页面

问题产生条件：多wan场景下开启本地portal认证

2. 202110211371

问题现象：开启ALG_sip功能后，sip的呼叫发起报文INVITE在wan口收到后未从lan口转发出去导致sip服务无法正常访问

问题产生条件：invite报文中media port为小于1024的端口

3. 202110150326

问题现象：ERG3管理大量miniap，设备上显示部分AP异常状态

问题产生条件：大量AP并发上线

4. 202108280225

问题现象：用户名设置为“fault”，再次进入设置管理员账户页面，用户名显示为中文“故障”

问题产生条件：用户名设置为“fault”

5. 202108301116

问题现象：使用reset键恢复出厂配置，概率性出现未恢复出厂配置以及只有部分配置恢复出厂导致设备web无法登录

问题产生条件：设备启动过程中按reset按键

8.12 MNW210-R0117版本解决问题列表

1. 202108100067

问题现象：L2TP隧道信息页面多次删除同一隧道信息，可能导致删除另外隧道

问题产生条件：设备作为L2TP客户端建立多个L2TP隧道，且多次删除同一隧道

2. 202108171221

问题现象：ipsec流量达到配置基于流量生存时间后，ipsec连接down，无法重新建立

问题产生条件：ipsec触发模式为长连模式

3. 202108200111

问题现象： 设备与V5设备建立IPsec，IPsec隧道概率反复重建

问题产生条件：设备关闭IPsec，而后重启IPsec

4. 202108250534

问题现象：设备下挂终端IP地址为非直连网段，终端DNS请求无法处理

问题产生条件：下挂终端将DNS服务器配置为设备

5. 202108170541

问题现象： 一对一映射的nat hairpin功能不生效

问题产生条件： NAT配置为一对一映射

6. 202108200432

问题现象：设备重启后WAN口手动的配置的DNS失效

问题产生条件：WAN口上行为PPPoE

7. 202108250216

问题现象：用户名或密码中包含“error”，点击登录web没有任何反应或提示

问题产生条件：将用户名或密码配置为包含“error”的字符串

8.13 MNW210-R0116版本解决问题列表

1. 202012241019

问题现象：带宽管理模块对L2TP的流量不生效

问题产生条件：流量走L2TP隧道

2. 202107120993

问题现象：ERG3做LAC，下挂多个终端用户，接入l2tp LNS服务器失败

问题产生条件：ERG3开启NAT，多个用户使用相同隧道号拨号

3. 202107061145

问题现象：配置两个Ipsec策略，其中一个策略中点击删除保护流，两个策略中对应的保护流均被删除

问题产生条件：两个IPsec策略名称包含下划线，且下划线前字符完全相同

4. 202101110475

问题现象：IP限速配置独占模式，设备CPU较高，可能出现重启

问题产生条件：IP限速配置独占模式，且限速IP较多（大于50）

5. 202106300205

问题现象：ERG3建立ipsec，流量字节变化较大时，流量设备概率重启

问题产生条件：IPsec算法使用sha+aes类型，设备接收128-3000字节长度变化的IPsec流量

6. 202107091124

问题现象：IPsec监控信息页面 ，基于流量的剩余生存时间出现负值

问题产生条件：IPsec总流量大于基于流量的剩余生存时间中的流量

7. 202107100082

问题现象：开启DMZ功能后，无法通过WAN口远程登陆设备

问题产生条件：远程管理http/https勾选不限制，修改http登录端口号为非80端口

8. 202107161268

问题现象：ERG3 Vlan1下接PC，PC ping 网关大包不通

问题产生条件：设备创建vlan2把lan2口加入vlan2，同时在允许通过的vlan中去除vlan1

9. 202107310238

问题现象：外网接口上行为PPPoE时，上网行为管理中网址控制模块失效

问题产生条件：上行接口为PPPoE

10. 202106300251

问题现象：TCP类应用软件（如向日葵）异常断开

问题产生条件：修改ipsec配置，导致NAT会话被清除

11. 202108020867

问题现象：特殊配置下，ERG3设备重启失败

问题产生条件：配置为单wan pppoe，接口关闭nat，主动重启设备

8.14 MNW210-R0115版本解决问题列表

1. 202106080100

问题现象：修改NAT地址池后之前的NAT地址池配置依然生效；         

问题产生条件：修改NAT地址池规则；

2. 202105280535

问题现象：IPsec隧道，对端设备修改IPsec策略或删除IPsec隧道后，无法重新触发建立；             

问题产生条件：IPsec触发模式选择长连接模式，对端设备修改IPsec策略或删除ipsec隧道；

3. 202004241240

问题现象：IPsec大流量下，L2TP客户端自动断开链接；

问题产生条件：接口同时配置IPsec及L2TP，较大的IPsec流量通过；

4. 202012180194

问题现象：同时配置IPsec以及带宽管理，符合带宽管理规则的IPsec流量不通；

问题产生条件：当符合和不符合IP限速规则的IPsec流量同时出现时，符合的流量会不通；

5. 202102011061

问题现象：配置QQ音乐&腾讯视频阻断会导致qq邮箱或者qq 网页不能正常访问；

问题产生条件：应用控制页面配置QQ音乐&腾讯视频阻断；

6. 202103260158

问题现象：PPPOE拨号接入，性能下降；

问题产生条件：ERG3配置PPPOE拨号接入；

7. 202106040299

问题现象：WAN配置NAT使用NAT地址池转换，无法正常上网；

问题产生条件：WAN配置使用NAT地址池转换；

8. 202107010943

问题现象：开启上网行为管理，设备概率重启；

问题产生条件：开启上网行为管理相关模块；

8.15 MNW210-R0114版本解决问题列表

1. 202104121020

问题现象：优酷（PC）和哔哩哔哩无法阻断和限速；

问题产生条件：上网行为管理->应用控制配置优酷（pc）和哔哩哔哩 应用控制阻断或限速；

2. 202104131900

问题现象：ERG3做L2TP服务器（NAS-Initiated模式），LAC侧PPP用户拨号连接后，ping不通LNS侧私网地址；

问题产生条件：ERG3配置NAS-Initiated模式，做L2TP服务器；

3. 202103310767

问题现象：长连模式Ipsec会断开问题；

问题产生条件：开启对等体存活检测，探测时间大于等于超时时间；

4. 202104150102

问题现象：WAN口建立ipsec隧道，关闭该WAN口的允许ping功能，对端内网的设备ping不通ERG3内网；

问题产生条件：ipsec隧道建立成功后，在系统工具>远程管理>Ping页面关闭该WAN口的允许ping功能；

5. 202104170036

问题现象：双wan负载分担模式，双wan出口异常报文乱序，访问服务器页面频繁超时；

问题产生条件：多wan场景，下挂终端访问外网服务器；

6. 202104200219

问题现象：设备对ipsec和l2tp端口做了nat保护，不会对相关端口做nat转换；

问题产生条件：配置虚拟服务器时，端口配置为VPN使用的端口；

7. 202105070220

问题现象：静态路由页面目的IP地址无法设置为223网段；

问题产生条件：目的IP地址设置为223网段；

8. 202105070664

问题现象： 多终端访问设置动作为阻断的应用，设备异常重启；

问题产生条件：应用控制页面配置应用阻断，路由器下挂的多个终端去访问该应用；

9. 202105081330

问题现象：开启应用审计日志和网址审计日志，多终端访问阻断的应用后，设备异常卡死；

问题产生条件：应用控制页面配置应用阻断，开启应用审计日志和网址审计日志，路由器下挂的多个终端去访问该应用；

10. 202105180317

问题现象：下挂终端无法访问外网；

问题产生条件：下挂终端通过DHCP获取DNS；

11. 202105121153

问题现象：反复升级设备版本，设备坏掉；

问题产生条件：反复自动升级或手动升级系统软件；

12. 202103221244

问题现象：配置TCP MSS后，下挂PC测速，性能大幅下降；

问题产生条件：在WAN配置页面配置WAN口的TCP MSS；

8.16 MNW210-R0113版本解决问题列表

1. 202103150398

问题现象：公网用户访问内网服务器，源地址被转换成内网服务器所在LAN口IP地址；

问题产生条件：开启NAT haripin，公网用户访问内网服务器；

2. 202103191149

问题现象：反复重启ike隧道，设备低概率出现重启现象

问题产生条件：ERG3与对端设备建立Ipsec隧道，对端反复重启ike隧道

3. 202103241336

问题现象：已通过DHCP server获取IP地址且租约未到期的终端设备，下线后会仍显示在DHCP分配列表中，导致该终端再次接入无法重新获取IP地址；

问题产生条件：启用基于ARP绑定、DHCP攻击防护报文源认证功能；

4. 202103241597

问题现象：ERG3作为L2TP服务器，PC拨号连接L2TP VPN后，无法ping通ERG3侧内网；

问题产生条件：设备配置多WAN上行，作为L2TP服务器端（Client-Initiated模式）；

5. 202103261412

问题现象：ERG3 PPPoE拨号上行，每隔10秒左右重新拨号；

问题产生条件：运营商服务器同时下发IPv4以及IPv6地址；

6. 202103261477

问题现象：ERG3 PPPoE拨号上行，拨号每隔20秒会断开；

问题产生条件：开启链路探测，且链路探测异常；

7. 202103290438

问题现象：ddos攻击防御误判断DNS等报文为攻击报文，导致某些网页有时无法打开；

问题产生条件：开启ddos攻击防御；

8. 202104080214

问题现象：ERG3作为L2TP服务器，PC拨号连接L2TP VPN后，无法通过ERG3访问公网；

问题产生条件：设备配置多WAN上行，作为L2TP服务器端（Client-Initiated模式）；

9. 202104131635

问题现象：版本升级失败，版本文件继续占用内存导致http dhcp等进程异常；

问题产生条件：测试仪打流导致设备内存不足时，点击升级版本失败；

8.17 MNW210-R0112P01版本解决问题列表

1. 202101280794

问题现象：DDOS开启ICMP重定向报文攻击防御无统计信息；

问题产生条件：DDOS开启ICMP重定向报文攻击防御，设备受到ICMP重定向报文攻击；

2. 202012241245

问题现象：WEB上传MINIAP版本失败；

问题产生条件：上传的AP版本名校验不通过；

3. 202102250030

问题现象：主备链路NAT失效；

问题产生条件：当主链路断开、备用链路生效时，重新启用主链路；

4. 202103050949

问题现象：ERG3作为LNS，L2TP拨号概率失败；

问题产生条件：设备配置双WAN上行，作为L2TP服务器端；

5. 202103050968

问题现象：配置NAT端口映射成公网IP后无法访问；

问题产生条件：端口映射以及一对一映射中外网地址配置为非WAN口地址的公网IP；

6. 202103081093

问题现象：ERG3作为LNS端，某个账户拨入用户超出限制，会导致用户拨入其他账号拨号失败；

问题产生条件：当L2TP账号拨入用户数量已达到最大用户数时，再有设备拨入此账号；

7. 202103091166

问题现象：版本升级时NAT端口映射配置丢失；

问题产生条件：从Release 0107升级到Release 0111；

8. 202103111794

问题现象：双WAN上行组网下，IPsec隧道断开；

问题产生条件：单WAN情况下建立IPsec隧道，然后切换为双WAN上行；

9. 202103111905

问题现象：双WAN上行组网下，ERG3下挂终端偶尔ping不同外网；

问题产生条件：WAN口配置链路探测，且探测失败；

10. 202102231459

问题现象：配置端口映射时，选择未UP端口提示非法参数；

问题产生条件：端口映射中外部地址选择当前接口地址，且配置的接口为未UP状态；

11. 202103020039

问题现象：虚拟服务器配置端口范围时，访问外部端口会随机映射到端口范围内的某个内部端口；

问题产生条件：虚拟服务器端口映射中，配置外部端口与内部端口为自定义端口范围；

8.18 MNW210-R0112版本解决问题列表

1. 202012141101

问题现象：使用WAN口登陆web失败；

问题产生条件：配置WAN口IP为30.30.0.0/16网段地址；

2. 202012151399

问题现象：网络连接限制及VLAN网络连接限制对L2TP流量不生效；

问题产生条件：对匹配L2TP流量配置网络连接限制或者VLAN网络连接限制；

8.19 MNW210-R0111版本解决问题列表

1. 202004231079

问题现象：偶尔有IPsec隧道信息不显示本端地址和对端隧道IP地址；

问题产生条件：建立多条IPsec隧道；

2. 202008061216

问题现象：配置多条连接限制规则，重启设备后该配置不生效；

问题产生条件：连接限制引用地址组里面的ip地址超规格；

3. 202010090931

问题现象：在系统升级页面点击自动升级系统软件时，设备并非最新版本，但提示“当前已是最新版本”；

问题产生条件：云服务未连接；

4. 202011060850

问题现象：PPPoE拨号上网，NAT虚拟服务器使用当前接口IP地址，映射失败；

问题产生条件：该接口IP地址发生改变；

5. 202011200613

问题现象：DDNS花生壳地址无法解析；

问题产生条件：使用花生壳默认服务器地址；

8.20 MNW210-R0110版本解决问题列表

1. 202004280969

问题现象：IPsec隧道无法建立；

问题产生条件：IPsec算法组合为：ah+SHA256/384/512时隧道建立不成功；

2. 202006120500

问题现象：添加或者修改地址组时，提示信息不正确； 

问题产生条件：配置地址组时，输入超规格参数如：地址组内地址数量超过规格；

3. 202008111563

问题现象：切换WAN口连接模式，IP限速失效；

问题产生条件：在PPPOE接口上配置IP限速，再将该接口切换成固定IP； 

4. 202008061096

问题现象：终端接入控制功能对于L2TP用户不生效；

问题产生条件：ERG3配置终端接入控制，使用L2TP接入对端设备； 

5. 202008060566

问题现象：从备份文件恢复配置，限制通道相关配置不生效；

问题产生条件：备份文件中有限制通道相关配置，且与当前配置不同； 

6. 202008051321

问题现象：下发DHCP静态分配配置时间过长，分配50个表项需要几十秒。

问题产生条件：下发DHCP静态分配，且表项较多。

7. 202007240162

问题现象：流量排行上下行流速统计不准。

问题产生条件：开启流量排行，设备长时间放置。

8. 202007200789

问题现象：动态DNS无法显示连接状态。

问题产生条件：开启动态DNS功能。

9. 202009251133

问题现象：在网络安全=>网络连接限制中添加限制时，配置相关描述内容，保存成功后描述内容不可见。

问题产生条件：用户在描述一栏中使用“<"">"作为字符串的首尾。

10. 202009221461

问题现象：修改VLAN接口的IP或者MTU时，WAN侧WEB连接断开，可通过刷新恢复；

问题产生条件：用户通过WAN口远程登录设备。

8.21 MNW210-R0107版本解决问题列表

1. 202004131180

问题现象：开启连接限制功能，ERG3设备CPU占用升高，转发性能大幅下降。

问题产生条件：开启连接限制功能，匹配大量表项。

2. 202004301511

问题现象：在接口配置链路探测，显示外网未连通；

问题产生条件：使用NAT地址组方式地址转换，启动链路探测功能。

3. 202006120895

问题现象：通过web回滚配置后，WEB页面一直停留在配置恢复页签；

问题产生条件： WEB管理页面，系统工具-配置管理页面中，从配置文件中恢复配置。

4. 202006121415

问题现象：绿洲不支持微信公众号认证；

问题产生条件： 用户使用绿洲云微信公众号方式认证。

8.22 MNW210-E0106版本解决问题列表

1. 202004201144

问题现象：ERG3 设备不支持DNS域名方式链路探测。

问题产生条件：ESS 0106以前的版本不支持此功能。

2. 202005271213

问题现象：ERG3 设备不支持从绿洲云上升级版本。

 问题产生条件：ESS 0106以前的版本不支持此功能。 

3. 202006040140

问题现象：ERG3路由器不支持从绿洲云平台上访问本地web。

问题产生条件：ESS 0106以前版本不支持此功能。

4. 202006080106

问题现象：ERG3路由器不支持按照每个VLAN限制网络连接数。

问题产生条件：ESS 0106以前版本不支持此功能。

5. 202006120997

问题现象：ERG3路由器不支持绿色通道配置线路实际带宽。

问题产生条件：ESS 0106 以前版本不支持此功能。

6. 202006151221

问题现象：ERG3路由器不支持应用APP识别和阻断。

问题产生条件：ESS 0106 以前版本不支持此功能。

7. 202006160352

问题现象：ERG3路由器不支持添加静态DNS。

问题产生条件：ESS 0106 以前版本不支持此功能。

8. 202004150315

问题现象：接口收到不在同一网段IP地址的免费ARP时，会学习到ARP表里；

问题产生条件：接口收到不在同一网段IP地址的免费ARP。

9 相关资料

9.1 相关资料清单

H3C ER G3系列路由器 快速入门

H3C ER G3系列路由器 用户手册

H3C ER G3系列路由器 用户FAQ

9.2 资料获取方式

您可以通过H3C网站（www.h3c.com）获取最新的产品资料：

获取安装类、配置类或维护类等产品资料：http://www.h3c.com/cn/Technical_Documents

获取版本说明书等与软件版本配套的资料：http://www.h3c.com/cn/Software_Download/

选择产品类别和产品型号，即可查询和下载与该产品相关的资料。

10 技术支持

热线电话：400-810-0504

新华三官网：www.h3c.com 

新华三论坛：zhiliao.h3c.com 

微信公众号：新华三服务或者扫描二维码

附录 A 本版本支持的软、硬件特性列表

A.1 版本硬件特性

表3 ER3200G3_ ER3260G3_ ER5200G3产品硬件特性

表4 ER3208G3-P-E产品硬件特性

表5 ER2200G3产品硬件特性

表6 ERG3-1800W产品硬件特性

表7 ER6300G3_ ER8300G3产品硬件特性

表8 ER3208G3-P产品硬件特性

A.2 版本软件特性

表9 ER3200G3_ ER3260G3_ ER5200G3产品软件特性

表10 ER3200G3-P-E产品软件特性

表11 ER2200G3_ ERG3-1800W产品软件特性

表12 ER3200G3-P-E产品软件特性

附录 B 本版本无线AC管理 Mini系列无线AP规格

B.1 无线AC管理Mini系列无线AP规格

表13 无线AC管理H3C Mini系列无线AP规格列表

附录 C 
‎版本升级操作指导

C.1 通过Web方式升级

通过软件升级，用户可以加载最新版本的软件到设备，以获得更多的功能和更为稳定的性能。设备支持基于Web的软件升级，用户可登录Web管理页面，进入[系统工具/系统升级]页面来升级设备的软件版本。

C.1.1 手工升级

1. 注意事项

手工升级前，请先到“网络安全->DDOS攻击防御->异常流量防护”页面确认是否启用了异常主机流量防护功能。如果已启用，需关闭异常主机流量防护功能后，再进行手工升级，否则将无法进行手工升级。

2. 配置步骤

软件升级步骤如下：

(1)单击导航树中[系统工具/系统升级]菜单项，进入系统升级页面。

(2)单击“手工升级”页签，进入手工升级配置页面。

(3)点击<手工升级系统软件>按钮，弹出手工升级系统软件对话框。

(4)点击<浏览>按钮，选择特定路径下的系统软件文件。

(5)若需要设备在升级系统软件之后恢复出厂配置，则勾选“恢复出厂配置”选项；若无需设备在升级系统软件之后恢复出厂配置，则不勾选“恢复出厂配置”选项。

(6)点击<确定>按钮，开始软件升级。

C.1.2 立即自动升级

3. 配置步骤

(1)单击导航树中[系统工具/系统升级]菜单项，进入系统升级页面。

(2)单击“自动升级”页签，进入自动升级配置页面。

(3)点击<自动升级系统软件>按钮，弹出升级软件系统对话框。

(4)点击<确定>按钮，进行升级操作。

C.1.3 预约自动升级

4. 注意事项

在进行自动升级前，需确保云连接状态为已连接，否则自动升级将会不成功。

5. 配置步骤

(1)单击导航树中[系统工具/系统升级]菜单项，进入系统升级页面。

(2)单击“自动升级”页签，进入自动升级配置页面。

(3)在“预约升级”配置项处，选择开启。

(4)在“检测时间限制”配置项处，设置检测的时间，系统会根据设置的时间检测是否存在新版本软件。如果检测到新版本软件，系统将立即升级软件。

(5)点击<应用>按钮，完成自动升级设置。

(6)在“预约升级日志”配置项处，点击<查看>按钮，查看预约升级的日志信息。