MikroTik RouterOS x86 Firmware 6.41 RC

Ważna uwaga!!! Kopia zapasowa przed uaktualnieniem!

- RouterOS (v6.40rc36-rc40 i) v6.41rc1 + zawiera nowe implementacje mostu obsługujące odciążanie sprzętu (hw-offload).

- Ta aktualizacja spowoduje przekształcenie całej konfiguracji interfejsu "master-port" w nową konfigurację mostu i wyłączenie opcji "master-port" jako takiej.

- Most obsłuży wszystkie przekazywanie warstwy 2 i użycie przełącznika (hw-offload) zostanie automatycznie włączone w oparciu o odpowiednie warunki.

- Pozostała część konfiguracji routera RouterOS Switch pozostaje nienaruszona w zwykłych menu.

- Proszę zauważyć, że obniżenie wersji do poprzednich wersji RouterOS nie spowoduje przywrócenia konfiguracji "master-port", więc użyj kopii zapasowych, aby przywrócić konfigurację w przypadku obniżenia.

- mostek - ogólne wdrożenie mostka wyładowczego (wprowadzone w v6.40rc36);

- detnet - zaimplementowana funkcja "/ interface detect-internet";

- routerboot - system numerowania wersji RouterBOOT połączony z RouterOS;

- bridge - zakłada "point-to-point = yes" dla wszystkich interfejsów Ethernet Full Duplex przy STP (zgodnie ze standardem);

- konsola - usunięto "/ setup";

- crs3xx - dodano limity wejściowe w stanach wjazdu i wychodzenia;

- discovery - użyj "/ interface list" zamiast nazwy interfejsu w ustawieniach sąsiedzkich odkryć;

- ethernet - stała opcja "sfp-tx-power" (wprowadzona w v6.41rc14);

- ipsec - poprawiono niewłaściwy rozmiar klucza oferty esp;

- lte - tymczasowo wyłączone uwierzytelnianie użytkowników za pomocą użytkownika / hasła Obsługa PAP / CHAP dla R11e-LTE (wprowadzona w v6.41rc44);

- lte - ustalona opcja PIN po utworzeniu pasma;

- lte - stały błąd podczas próby dodania profilu APN bez nazwy;

- lte - naprawiono błąd podczas inicjowania modemu LTE po zresetowaniu;

- netinstall - błąd konfiguracji domyślnej brakującego po pierwszym uruchomieniu po zresetowaniu / netinstall;

- ssh - nie używaj DH group1 z włączonym silnym crypto;

- ssh - wymuszona grupa 2048bit DH na architekturach płytek i architekturach x86;

- winbox - dodano obsługę symbolu "_" w oknie terminala;

- bridge - zaimplementowane mosty oparte na oprogramowaniu opartym na oprogramowaniu;

- przełącznik - konwersja "master-port" na mostek z opcją "hw" wyłączania sprzętu;

- ramię - drobne ulepszenia dotyczące rozkładu obciążenia procesora dla urządzeń serii RB1100;

- arp - poprawiono nieprawidłowe statyczne wpisy ARP po ponownym uruchomieniu na interfejsach bez adresu IP;

- bgp - dodano 32-bitowe wsparcie ASN;

- bridge - dodano obsługę komentarza dla sieci VLAN (tylko CLI);

- bridge - dodano pierwsze wsparcie dla sprzętu "igmp-snooping" na CRS1xx / 2xx;

- bridge - dodano wsparcie dla "/ interface list" jako portu mostkowego;

- mostek - automatycznie wyłącza funkcję "szybkiego przewijania", jeśli oba porty mostków mają flagę "H";

- most - zmieniono kolejność kolumn "Host" i "MDB";

- mostek - liczniki "szybkich przewinięć";

- mostek - ustalone ustawienie ARP (wprowadzone w v6.40rc36);

- most - problemy z połączeniem stałym, gdy na mostku jest wiele interfejsów VLAN;

- most - stałe przekazywanie multiemisji (wprowadzone w v6.40rc36);

- most - zaimplementowano dynamiczne wpisy dla aktywnych nadpisań portów MST;

- mostek - zaimplementowane oprogramowanie oparte na "igmp-snooping";

- mostek - zaimplementowane oprogramowanie oparte na MSTP;

- bridge - usunięto "frame-types" i "ingress-filtering" dla interfejsów mostków (wprowadzone w v6.40rc36);

- bridge - pokaż "admin-mac" tylko jeśli "auto-mac = no";

- mostek - wyświetlanie adresów lokalnych w tabeli hosta;

- btest - poprawiona niezawodność testu pasma, gdy RAM urządzenia jest prawie pełny;

- capsman - dodano opcję "vlan-mode = no-tag";

- capsman - zwraca kompletny łańcuch CA podczas wydawania nowego certyfikatu;

- certyfikat - stały kod SCEP "get" żąda kodowania URL;

- certyfikat - stały import certyfikatów z pustym identyfikatorem SKID;

- certyfikat - wyświetla flagę "Wygasłe" po nieudanym pobraniu CRL;

- chr - dodano obsługę balonu pamięci KVM;

- chr - dodano obsługę zawieszenia;

- konsola - nie zatrzymuj procesu "/ znak certyfikatu", jeśli konsola się skończy w ciągu 1 minuty;

- crs317 - dodano początkowe wsparcie dla przekazywania MPL wyładowanego przez HW;

- crs326 - szybkość przetwarzania pakietów na przełączniku, jeśli indywidualna prędkość łącza portów różni się,

- crs3xx - dodano ograniczenie liczby wejść i wychodzących portów;

- crs3xx - przełącza konfigurację sieci VLAN zintegrowaną z konfiguracją VLAN bridge z hw-offload;

- dhcp - stałe usługi DHCP nie działają po ponownym uruchomieniu po użyciu opcji DHCP;

- dhcp - niezmienna usługa DHCP spowodowana niemożnością odczytu nie ustawiona Opcje RAW;

- dhcp - wymaganie, aby nazwa opcji DHCP była unikalna;

- dhcpv4-client - dodaj dynamicznego klienta DHCP dla klientów mobilnych, którzy go potrzebują;

- dhcpv4-client - umożliwia używanie DUID dla klienta jako ciąg identyfikacyjny jako opcja 61;

- e-mail - nie wyświetlaj błędów podczas wysyłania wiadomości e-mail ze skryptu;

- parametr L2MTU wysyłany eoip - tylko;

- ethernet - usunięto parametr "master-port";

- eksportowanie - eksport listy z listą interfejsów stałych;

- pobieranie - zaakceptowanie wszystkich kodów stanu HTTP 2xx;

- firewall - nie używaj adresu NAT do 0.0.0.0 po ponownym rozruchu, jeśli używany jest adres, ale nie został określony;

- ike1 - stałe uwierzytelnianie RSA dla klientów systemu Windows za NAT;

- ike1 - zwolnić niezgodne identyfikatory PH2;

- ike2 - sprawdzaj tożsamości na "początkowym kontakcie";

- ike2 - stały proces inicjujący przetwarzanie plików DDoS;

- ike2 - odpowiadający na stałe monit DDoS cookie sprawdza typ pierwszej wiadomości;

- ike2 - użyj adresu konfiguracji równorzędnej, jeśli jest dostępny na pustej TSI;

- interfejs - dodano polecenie "/ interface reset-counters" (tylko CLI);

- interfejs - dodana domyślna "/ lista interfejsów" "dynamiczna" zawierająca dynamiczne interfejsy;

- interfejs - dodana opcja dołączania i wykluczania "/ listy interfejsów" z jednego i drugiego;

- interfejs - naprawiona uszkodzona konfiguracja "/ listy interfejsów" po uaktualnieniu;

- ippool6 - spróbuj przypisać określony prefiks dla klienta, jeśli prefiks nie jest już używany;

- ipsec - dodano grupy DH do grup 19, 20 i 21 dla fazy 1 i fazy 2;

- ipsec - umożliwia określenie adresu "remote-peer" jako nazwy DNS;

- ipsec - utracona wartość parametru "remote-certificate" po wyłączeniu / włączeniu;

- ipsec - włączenie / wyłączenie stałej zasady;

- ipsec - poprawiona niezawodność podczas używania certyfikatu;

- ipsec - zmieniono nazwę "firewall" na "norack-chain" w konfiguracji równorzędnej;

- ipsec - pomijanie nieprawidłowych zasad dla fazy 2;

- ipv6 - dodanie adresu serwera dynamicznego "/ ip dns" z RA, gdy RA jest dozwolony przez konfigurację;

- l2tp - poprawiona niezawodność przetwarzania pakietów w programie FastPath;

- l2tp-server - stały dostęp do usług PPP przestaje odpowiadać po zmianach na serwerze L2TP z konfiguracją protokołu IPSec;

- lcd - poprawiono "flip-screen = yes" po restarcie;

- dodany temat "mostka";

- log - nazwa interfejsu stałego w wiadomościach dziennika;

- dzienniki dzienników logowania zoptymalizowane "poe-out";

- log - prawidłowo rozpoznaj atrybuty RADIUS specyficzne dla MikroTik;

- lte - dodano obsługę Passthrough (tylko CLI);

- lte - dodana obsługa modemu nie do konfiguracji Yota;

- lte - dodano wsparcie dla ZTE ME3630 E1C z dodatkowym "/ portem" do wykorzystania GPS;

- lte - automatycznie dodaje konfigurację "/ ip dhcp-client" na interfejsie;

- lte - zmieniono domyślne wartości na "add-default-route = yes", "use-peer-dns = yes" i "default-route-distance = 2";

- lte - nie resetuj modemu, gdy nie ma dostępu do pamięci SMS;

- lte - inicjalizacja stałego modemu po ponownym uruchomieniu komputera;

- lte - zintegrowane pobieranie adresów IP bez klienta DHCP dla pakietu wAP LTE-US;

- lte - ograniczona minimalna odległość domyślnej trasy do 1;

- mac-server - użyj "/ interface list" zamiast nazwy interfejsu w ustawieniach serwera MAC;

- modem - dodano pierwsze wsparcie dla Alcatel IK40 i Olicard 500;

- sąsiad - pokaż sąsiadów na rzeczywistym mostku zamiast mostka

- ospf - ustalone wybory sąsiednie OSPF v2 i v3;

- ppp - dodane wsparcie dla Sierra MC7750, Verizon USB730L;

- ppp - ustalona sytuacja, gdy część konfiguracji PPP została przywrócona do wartości domyślnych po ponownym uruchomieniu komputera;

- pppoe-server - stała sytuacja, gdy serwery PPPoE stają się nieważne podczas ponownego uruchamiania;

- sfp - stały monitor zasilania SFP, gdy otrzymano złe informacje o SFP DDMI;

- sftp - dodano funkcjonalność, która importuje plik ".auto.rsc" lub zrestartuje router w pakiecie ".auto.npk";

- sms - zawierają timestamps w raportach dostarczania SMS;

- sms - prawidłowo zainicjalizuj magazyn SMS;

- snmp - ustalone parametry "/ licencji systemu" dla CHR;

- snmp - ustalona wartość "ifHighSpeed" interfejsów VLAN, VRRP i Bonding;

- snmp - żądania hosta stałego mostu na urządzeniach z wieloma interfejsami mostkowymi;

- snmp - wyświetla tylko dostępne identyfikatory OID w "/ system health print oid";

- tile - udoskonalone procesy szyfrowania sprzętu;

- traceroute - poprawiono przetwarzanie wyników "/ tool traceroute";

- upnp - dodaj parametr "src-address" w regule NAT, jeśli jest on podany w żądaniu UPnP;

- upnp - odmawia żądania UPnP, jeśli port jest już używany przez router;

- ups - naprawione duplikaty "nieudanych" dzienników UPS;

- winbox - dodano ustawienie "norack-chain" do IPSec peers;

- winbox - umożliwia skrócenie bajtów do k, M, G w limitach użytkowników hotspot;

- winbox - nie pokazuj duplikatów menu "Switch" dla CRS326;

- winbox - nie pokazuj duplikatów parametrów "Szablon" w celu filtrowania w liście zasad IPSec;

- winbox - nie pokazuj duplikatów parametrów filtru "Opublikowano" na liście ARP;

- winbox - stały "/ znak certyfikatu";

- winbox - porządek sortowania portu mostu stałego według nazwy interfejsu;

- winbox - wyświetla ostrzeżenia w menu "/ routerboard settings";

- bezprzewodowy - dodano opcję "allow-signal-out-off-range" dla pozycji Access List;

- bezprzewodowy - proces wyboru stałej szybkości, gdy używany jest protokół "rate-set = configured" i protokół NV2;

- bezprzewodowe - poprawiona niezawodność procesu wyboru "rx-rate";

- bezprzewodowe - rejestrowanie "siły sygnału" po pomyślnym połączeniu z AP;

- adres MAC interfejsu bezprzewodowego w ramkach Sniffer TZSP;

- bezprzewodowe - zaktualizowane informacje dotyczące domeny prawodawstwa "Zjednoczonego Królestwa";

Przed przystąpieniem do pobierania tego oprogramowania, przejdź na stronę informacyjną systemu routera i upewnij się, że aktualnie zainstalowana wersja nie jest nowsza ani nie pasuje do tego wydania.

Ze względu na dużą różnorodność modeli routerów i różnych metod uaktualniania urządzenia zaleca się przeczytanie i przede wszystkim zrozumienie kroków instalacji przed zastosowaniem nowego oprogramowania, nawet jeśli jesteś użytkownikiem.

W teorii te kroki nie powinny być dla kogoś kłopotem, ponieważ producenci starają się jak najłatwiejsze, nawet jeśli nie zawsze osiągają sukces. Zasadniczo musisz przesłać nowe oprogramowanie do routera za pośrednictwem strony administracyjnej i umożliwić jej uaktualnienie.

Jeśli zainstalujesz nową wersję, możesz spodziewać się zwiększonych poziomów zabezpieczeń, różnych problemów z lukami, które zostaną rozwiązane, poprawy ogólnej wydajności i szybkości transferu, zwiększonej zgodności z innymi urządzeniami, dodania obsługi nowo opracowanych technologii oraz kilku innych zmian .

Jeśli szukasz pewnych środków bezpieczeństwa, pamiętaj, że najlepiej byłoby, jeśli wykonasz przesyłanie za pomocą kabla Ethernet zamiast połączenia bezprzewodowego, które można łatwo przerwać. Upewnij się również, że nie wyłączasz routera ani użyj jego przycisków podczas instalacji, jeśli chcesz uniknąć jakichkolwiek nieprawidłowości.

Jeśli to oprogramowanie układowe spełnia Twoje aktualne potrzeby, pobierz żądaną wersję i zastosuj ją do urządzenia routera; jeśli nie, spójrz na naszą stronę tak często, jak to możliwe, aby nie przegapić aktualizacji, która poprawi Twoje urządzenie.