MikroTik RouterOS MMIPS Firmware 6.40 RC

Что нового в 6.40rc24:

- capsman - добавлены «текущие зарегистрированные клиенты» и «текущие авторизированные клиенты» для CAP-интерфейсов;

- обнаружение - постоянные таймауты для соседей LLDP;

- ethernet - исправлена ​​редкая проблема связывания с принудительным полнодуплексным режимом 10 Мбит / с;

- metarouter - фиксированный вывод ложных сообщений об ошибке при запуске;

- модем - добавлена ​​поддержка ZTE TE W120;

- ovpn - добавлена ​​поддержка подсети топологии для режима IP;

- ovpn - добавлена ​​поддержка «push-continue»;

- ovpn - фиксированный дублированный доступ к шлюзу по умолчанию при получении дополнительных маршрутов;

- пакеты - увеличенный автоматический интервал повторения загрузки до 5 минут, если свободного места на диске нет;

- ppp - используйте имя интерфейса вместо IP в качестве шлюза маршрута по умолчанию;

- прокси - исправлена ​​авария редкой программы после закрытия клиентского соединения;

- quickset - добавлены специальные правила исключения брандмауэра для IPSec;

- quickset - исправлено неверное значение адреса VPN на руке и тилере;

- routerboard - добавлена ​​опция «cap-mode» для «reset-configuration» (только CLI);

- routerboard - добавлен «cap-mode-script» для печати по умолчанию-конфигурации;

- sms - декодирует отчеты в читаемом формате;

- snmp - добавлена ​​статистика интерфейса CAPsMAN;

- snmp - упорядоченный идентификатор таблицы маршрутизации беспроводного интерфейса;

- winbox - добавлено «сеансовое время» на интерфейс LTE;

- winbox - добавлен «src-address-list» и «dst-address-list» в HotSpot Walled Garden;

- winbox - фиксированный беспроводной интерфейс «max-max» max limit;

- winbox - переместил информационные поля LTE на вкладку состояния;

- беспроводная добавленная функция синхронизации Nv2 AP (для экспериментального использования) (только для CLI);

- btest - исправлена ​​ошибка при изменении размера пакета во время теста;

- capsman - добавлены «текущие зарегистрированные клиенты» и «текущие авторизированные клиенты» для CAP-интерфейсов (только CLI);

- capman - исправлена ​​отчетность идентификации EAP в «таблице регистрации»;

- capsman - устанавливает минимальные имена «cap-man-names» и «caps-man-certificate-common-names» длиной до 1 символа;

- сертификат - добавлен параметр «crl-use», чтобы отключить использование CRL (только CLI);

- chr - максимальный размер системного диска теперь ограничен 16 ГБ;

- conntrack - включено / отключено отслеживание подключения IPv6;

- crs212 - исправлена ​​совместимость модуля Optech sfp-10G-tx с портами SFP;

- defconf - добавлена ​​конфигурация брандмауэра по умолчанию для IPv6 (пакет IPv6 должен быть включен при сбросе);

- defconf - улучшена конфигурация брандмауэра по умолчанию для IPv4;

- defconf - переименован 192.168.88.1 адрес статической записи DNS с "router" на "router.lan";

- dhcp - добавлены журналы «отладки» при изменении MAC-адреса;

- dhcpv4-server - фиксированное состояние сервера при изменении интерфейса в Winbox и Webfig;

- dns - удалять все динамические кеши RR одного и того же типа при добавлении статической записи;

- чувак - исправлена ​​авария сервера;

- Ethernet - фиксированная принудительная 10 Мбит / с полнодуплексная связь на 100 Мбит / с Ethernet-портах;

- экспорт - добавлена ​​опция «terse»;

- экспорт - добавлена ​​настройка «задержка запуска» по умолчанию для меню «/ routerboard settings»,

- fastpath - улучшенная производительность при получении пакетов для медленного пути;

- fetch - добавлен параметр «src-address» для HTTP и HTTPS;

- брандмауэр - фиксированный косметический «неактивный» флаг при отключении элемента;

- hotspot - добавлена ​​поддержка «адресного списка» в разделе IP-окружения «walled-garden»;

- hotspot - требует, чтобы имя "dns-name" содержало "." Символ в конфигурации профиля сервера Hotspot;

- ike1 - добавлена ​​поддержка атрибута RADIUS с «рамным пулом»;

- ike1 - исправлена ​​незначительная утечка памяти при изменении конфигурации одноранговой сети;

- ike1 - убить фазу1 вместо rekey, если используется «mode-config»;

- ike1 - удалены SAs на DPD;

- ike1 - отправить фазу1 удалить;

- ike2 - добавлены атрибуты RADIUS «Framed-Pool», «Framed-Ip-Address», «Framed-Ip-Netmask»;

- ike2 - добавлены проверки возврата ядра pfkey;

- ike2 - добавлена ​​поддержка атрибута RADIUS «Mikrotik_Address_List»;

- ike2 - добавлена ​​поддержка статического адреса «mode-config»;

- ike2 - по умолчанию использовать сетевую маску «/ 24» для однорангового IP-адреса в разделенной сети;

- ike2 - предпочитает селектор трафика с адресом «mode-config»;

- ipsec - добавлена ​​опция «firewall = add-notrack» peer (только для CLI);

- ipsec - добавлена ​​информация в консольном XML для меню «mode-config»;

- ipsec - включен modp2048 DH group по умолчанию;

- ipsec - очистка фиксированных подключений при изменении политики или предложения;

- ipsec - оптимизированная регистрация в разделе IPSec;

- ipsec - удаленный приоритет политики;

- l2tp - исправлена ​​обработка предварительно аутентифицированных сеансов L2TP с аутентификацией CHAP;

- l2tp-server - добавлена ​​опция «один сеанс на хост»;

- log - добавлена ​​тема «poe-out»;

- log - улучшены журналы «l2tp»;

- журнал - оптимизированный журнал "wireless, info"

- журнал - работа с ложными сигналами тревоги с разомкнутым CPU / RAM;

- lte - добавлены «учетные» журналы для соединений LTE;

- lte - добавлена ​​дополнительная поддержка драйверов для DWR-910;

- lte - добавлена ​​начальная поддержка модема NTT DoCoMo;

- lte - улучшенный отчет о доставке SMS;

- lte - повышенная надежность на SXT LTE;

- ovpn - улучшенная производительность при получении слишком большого количества опций;

- ping - фиксированный пинг застревает (после нескольких тысяч попыток пинга);

- ppp - улучшенная производительность пересылки пакетов MLPPP;

- прокси - исправлена ​​потенциальная авария;

- quickset - добавлена ​​настройка «Band» для режимов «CPE» и «PTP CPE»;

- quickset - используйте активное имя пользователя и разрешения при внесении изменений;

- rb750gr3 - фиксированная мощность USB;

- маршрутизация - позволяет отключить запись «всего» интерфейса в BFD;

- snmp - добавлено «ifindex» на интерфейсные ловушки;

- snmp - добавлена ​​возможность установки «src-address»;

- snmp - исправлена ​​ошибка в таблице интерфейса get;

- носки - исправлены сбои при обработке многих одновременных сеансов;

- tr069-клиент - фиксированный потерянный HTTP-заголовок при авторизации;

- ups - показать правильное значение «линейного напряжения» для устройств UPS usbhid;

- userman - файлы языка поиска также находятся в каталоге «/ flash»;

- winbox - добавлена ​​«eap-identity» в таблицу регистрации CAPsMAN;

- winbox - добавлена ​​настройка «no-dad» для адресов IPv6;

- winbox - добавлен «reselect-channel» в интерфейсы CAPsMAN;

- winbox - добавлена ​​поддержка TR069;

- wireless - NAK любые методы, кроме MS-CHAPv2, как внутренний метод в PEAP;

- беспроводная добавленная опция для изменения «nv2-downlink-ratio» для протокола nv2;

- беспроводная добавленная опция для установки режима фиксированной нисходящей линии связи для протокола nv2;

- беспроводной - разрешить VirutalAP для лицензии Level0 (24h demo);

- wireless - всегда использовать «multicast-helper» при использовании DHCP;

- беспроводной - не пропускайте> 2462 канала, если интерфейс является ведомым WDS;

- беспроводная фиксированная беспроводная обработка запросов 802.11u;

- исправлена ​​успешная обработка EAP PEAP в беспроводной сети;

- беспроводная - фиксированная совместимость с беспроводными чипами AR5212;

- беспроводной - фиксированный аварийный сбой при отключении крышки;

- беспроводная - фиксированная таблица регистрации «сигнал-сила» для цепей при использовании nv2;

О прошивке маршрутизатора:

Прежде чем вы начнете загружать эту прошивку, перейдите на страницу системной информации маршрутизатора и убедитесь, что установленная версия не новее или не соответствует этой версии.

Из-за большого разнообразия моделей маршрутизаторов и различных методов обновления устройства настоятельно рекомендуется прочитать и, прежде всего, понять шаги установки, прежде чем применять новую прошивку, даже если вы являетесь сильным пользователем.

В теории, эти шаги не должны быть большой проблемой для всех, потому что производители стараются сделать их максимально легкими, даже если они не всегда удаются. В принципе, вы должны загрузить новую прошивку на маршрутизатор через свою страницу администрирования и позволить ей обновиться.

Если вы устанавливаете новую версию, вы можете ожидать повышения уровня безопасности, устранения различных проблем уязвимости, улучшения общей производительности и скорости передачи, повышенной совместимости с другими устройствами, дополнительной поддержки недавно разработанных технологий, а также нескольких других изменений .

Если вы ищете определенные меры безопасности, помните, что было бы лучше, если бы вы выполняли загрузку с использованием кабеля Ethernet, а не через беспроводное соединение, которое может быть легко прервано. Кроме того, убедитесь, что вы не выключаете маршрутизатор или не используете его кнопки во время установки, если вы хотите избежать каких-либо сбоев.

Если эта прошивка отвечает вашим текущим потребностям, получите желаемую версию и примените ее к вашему маршрутизатору; Если нет, проконсультируйтесь с нашим сайтом настолько часто, насколько это возможно, чтобы не пропустить обновление, которое улучшит ваше устройство.