Важная заметка!!! Резервное копирование до обновления!
- RouterOS (v6.40rc36-rc40 и) v6.41rc1 + содержит новую реализацию моста, которая поддерживает аппаратную разгрузку (hw-offload).
- Это обновление преобразует всю конфигурацию «мастер-порт» интерфейса в новую конфигурацию моста и исключает вариант «мастер-порт» как таковой.
- Bridge будет обрабатывать всю пересылку Layer2, а использование переключателя-переключателя (hw-offload) будет автоматически включаться на основе соответствующих условий.
- Остальная конфигурация RouterOS Switch в настоящее время остается нетронутой в обычных меню.
- Обратите внимание, что переход к предыдущим версиям RouterOS не приведет к восстановлению конфигурации «мастер-порт», поэтому используйте резервные копии для восстановления конфигурации при понижении.
Что нового в 6.41rc44:
- detnet - реализована функция «/ interface detect-internet»;
- мост - добавлена поддержка комментариев для VLAN (только для CLI);
- мост - добавлена поддержка «/ interface list» в качестве порта моста;
- crs317 - добавлена начальная поддержка перегруженной перенаправленной MPLS-перенаправки;
- crs3xx - фиксированное 100% использование ЦП после изменений, связанных с интерфейсом (введено в v6.41rc31);
- dhcpv4-client - добавляет динамический DHCP-клиент для мобильных клиентов, которые этого требуют;
- fetch - принимать все коды состояния 2xxx,
- брандмауэр - не перенаправляйте адрес NAT до 0.0.0.0 после перезагрузки, если используется адрес, но не указан;
- ike1 - фиксированная аутентификация RSA для клиентов Windows за NAT;
- интерфейс - добавлен по умолчанию «/ список интерфейсов» «динамический», который содержит динамические интерфейсы;
- интерфейс - добавлена опция объединения и исключения из списка «/ interface list»,
- ipsec - добавлены группы DH 19, 20 и 21 для фазы 1 и фазы 2;
- ipsec - фиксированное потерянное значение для параметра «remote-certificate» после отключения / включения;
- ipsec - включена / отключена фиксированная политика;
- ipsec - улучшена надежность использования сертификатов;
- ipsec - пропустить недопустимые политики для фазы2;
- l2tp - улучшена надежность обработки пакетов в FastPath;
- log - фиксированное имя интерфейса в сообщениях журнала;
- log - правильно распознать атрибуты RADIUS, специфичные для MikroTik;
- lte - добавлено меню / интерфейс lte apn "(Passthrough требует реконфигурации);
- lte - добавлена поддержка Passthrough (только CLI);
- lte - исправлена инициализация модема после перезагрузки;
- lte - ограниченное минимальное расстояние маршрута по умолчанию до 1;
- mac-server - используйте «/ interface list» вместо имени интерфейса в настройках сервера MAC;
- соседний - показывать соседние по фактическому порту моста вместо самого моста
- смс - включить отметки времени в отчетах о доставке SMS;
- sms - правильно инициализировать хранилище SMS;
- snmp - показывать только доступные идентификаторы OID в папке «/ system health print oid»;
- winbox - позволяет сократить байты до k, M, G в пользовательских пределах Hotspot;
- winbox - не показывать повторяющиеся меню «Switch» для CRS326;
- winbox - фиксированный процесс «/ sign sign»;
- беспроводной - добавлена опция «allow-signal-out-off-range» для записей списка доступа;
Другие изменения с 6.40.4:
- мост - реализованные на основе программного обеспечения мосты, поддерживающие vlan;
- переключатель - преобразование «мастер-порт» в мост с опцией «hw» с аппаратной разгрузкой;
- мост - общая разработка реализации моста hw-offload (введена в v6.40rc36);
- незначительные улучшения в распределении нагрузки процессора для устройств серии RB1100;
- arp - фиксированные недопустимые статические записи ARP после перезагрузки на интерфейсах без IP-адреса;
- bgp - добавлена поддержка 32-разрядной частной ASN;
- мост - добавлена начальная поддержка аппаратного обеспечения «igmp-snooping» на CRS1xx / 2xx;
- мост - автоматически отключает функцию «быстрой перемотки вперед», если оба порта моста имеют флаг «H»;
- bridge - изменен порядок столбцов таблицы «Host» и «MDB»;
- мост - фиксированные счетчики «быстрой перемотки вперед»;
- мост - фиксированное состояние «R» для интерфейсов моста на установках x86 и CHR (введено в v6.41rc12);
- мост - фиксированная настройка ARP (введена в v6.40rc36);
- мост - проблемы с фиксированной связью, когда на мосту имеется несколько интерфейсов VLAN;
- мост - фиксированная многоадресная пересылка (введена в v6.40rc36);
- мост - реализованные динамические записи для активных переопределений портов MST;
- мост - реализованное программное обеспечение на основе «igmp-snooping»;
- мост - реализованный программный MSTP;
- мост - удалены «типы кадров» и «фильтрация входа» для интерфейсов моста (введено в v6.40rc36);
- bridge - показать «admin-mac», только если «auto-mac = no»;
- мост - показать локальные адреса интерфейса интерфейса моста в таблице хоста;
- btest - повышенная надежность при проверке пропускной способности, когда операционная память устройства почти заполнена;
- capman - добавлена опция "vlan-mode = no-tag";
- capsman - возвращает целую цепочку CA при выдаче нового сертификата;
- сертификат - фиксированный импорт сертификатов с пустым SKID;
- сертификат - исправлена кодировка URL-запроса SCEP «get»;
- сертификат - показывать «Истекший» флаг при сбое первоначальной выборки CRL;
- chr - добавлена поддержка шара памяти KVM;
- chr - добавлена поддержка приостановления;
- консоль - не останавливайте процесс «/ сертификат», если консоль отключается через 1 минуту;
- crs326 - фиксированная скорость обработки пакетов на микросхеме коммутатора, если отличается скорость соединения отдельных портов;
- crs3xx - добавлено ограничение доступа и ограничения скорости входа;
- CRS3xx - конфигурация VLAN коммутатора, встроенная в конфигурацию моста VLAN с hw-разгрузкой;
- dhcp - исправленные службы DHCP после перезагрузки при использовании опции DHCP;
- dhcp - исправлена невосприимчивая служба DHCP, вызванная невозможностью чтения не установленных параметров RAW;
- dhcp - требуется уникальное имя параметра DHCP,
- dhcpv4-client - разрешить использовать DUID для клиента как строку идентификации в качестве опции 61;
- e-mail - не показывать ошибки при отправке электронной почты из скрипта;
- eoip - сделанный параметр L2MTU доступен только для чтения;
- ethernet - удаленный параметр «мастер-порт»;
- экспорт - экспорт фиксированного списка интерфейсов;
- ike1 - освободить несогласованные идентификаторы одноранговых сетей PH2;
- ike2 - проверить идентификаторы на «начальном контакте»;
- ike2 - обработка файлов cookie с фиксированным инициатором DDoS;
- ike2 - исправлена ошибка проверки уведомлений DDoS cookie DDoS,
- ike2 - используйте адрес конфигурации одноранговой сети, когда он доступен на пустом TSi;
- интерфейс - добавлена команда «/ reset-counters» (только CLI);
- интерфейс - исправлена поврежденная конфигурация «/ interface list» после обновления;
- ippool6 - попробуйте назначить желаемый префикс для клиента, если префикс уже не используется;
- ipsec - позволяет указать адрес «удаленный одноранговый узел» в качестве имени DNS;
- ipsec - переименовал аргумент «firewall» в «notrack-chain» в конфигурации одноранговой сети;
- ipv6 - добавить динамический адрес «/ ip dns» из RA, когда RA разрешено конфигурацией;
- l2tp-server - исправленные службы PPP перестают отвечать после изменений на сервере L2TP с конфигурацией IPSec;
- lcd - исправлено состояние «флип-экран = да» после перезагрузки;
- lcd - фиксированный нечувствительный ЖК-дисплей (введен в v6.41rc15);
- log - добавлена тема «моста»;
- журнал - оптимизированный журнал регистрации журналов «poe-out»;
- добавлена поддержка ZTE ME3630 E1C с дополнительным «/ портом» для использования GPS;
- lte - добавлена поддержка неконфигурируемого модема Yota;
- lte - автоматически добавить конфигурацию «/ ip dhcp-client» на интерфейсе;
- lte - изменены значения по умолчанию на «add-default-route = yes», «use-peer-dns = yes» и «default-route-distance = 2»;
- lte - не сбрасывать модем, когда невозможно получить доступ к хранилищу SMS;
- lte - интеграция IP-адреса без DHCP-клиента для набора WAP LTE-US;
- lte - правильно распознать USB-устройства под «/ usb системного ресурса» (введено в v6.41rc12);
- модем - добавлена начальная поддержка Alcatel IK40 и Olicard 500;
- ospf - фиксированные выборы OSPF v2 и v3;
- ppp - добавлена поддержка Sierra MC7750, Verizon USB730L;
- ppp - исправлен отсутствующий клиентский интерфейс PPP после перезагрузки (введен в v6.41rc);
- ppp - фиксированная загрузка последовательного порта (введена в v6.41rc);
- ppp - фиксированная ситуация, когда часть конфигурации PPP была сброшена до значений по умолчанию после перезагрузки;
- pppoe - исправлен неверный сервер или клиент PPPoE после перезагрузки или редактирования интерфейса (представлен в v6.41rc9);
- pppoe-server - исправлена ситуация, когда серверы PPPoE становятся недействительными при перезагрузке;
- sfp - фиксированный монитор питания интерфейса SFP, когда получена плохая информация SFP DDMI;
- sftp - добавлена функциональность, которая импортирует файл «.auto.rsc» или перезагружает маршрутизатор на «.auto.npk» upload;
- сниффер - исправлено сообщение тега VLAN для пакетов TX (введено 6.41rc14);
- snmp - исправлены параметры «/ system license» для CHR;
- snmp - фиксированное значение «ifHighSpeed» для интерфейсов VLAN, VRRP и Bonding;
- snmp - постоянные запросы хоста моста на устройствах с несколькими мостовыми интерфейсами;
- tile - улучшенные процессы аппаратного шифрования;
- traceroute - улучшенная обработка результатов "/ tool traceroute";
- upnp - добавить параметр «src-address» в правило NAT, если он указан в запросе UPnP;
- upnp - запретить запрос UPnP, если порт уже используется маршрутизатором;
- ups - фиксированные дубликаты журналов UPS с ошибками;
- winbox - добавлена настройка «notrack-chain» для одноранговых сетей IPSec;
- winbox - не показывать повторяющиеся параметры «Шаблон» для фильтра в списке политик IPSec;
- winbox - не показывать повторяющиеся параметры фильтра «Опубликовано» в списке ARP;
- winbox - фиксированный порядок сортировки порта порта по имени интерфейса;
- winbox - показывать предупреждения в меню «/ system routerboard settings»,
- беспроводной выбор фиксированной скорости, когда используется «rate-set = configuration» и используется протокол NV2;
- беспроводной - улучшена надежность процесса выбора «rx-rate»;
- беспроводной - протокол «сигнал-сила» при успешном подключении к AP;
- MAC-адрес интерфейса беспроводного доступа в кадрах Sniffer TZSP;
- беспроводная - обновленная информация о нормативном домене «Соединенное Королевство»;
О прошивке маршрутизатора:
Прежде чем вы начнете загружать эту прошивку, перейдите на страницу системной информации маршрутизатора и убедитесь, что установленная версия не новее или не соответствует этой версии.
Из-за большого разнообразия моделей маршрутизаторов и различных методов обновления устройства настоятельно рекомендуется прочитать и, прежде всего, понять шаги установки, прежде чем применять новую прошивку, даже если вы являетесь сильным пользователем.
В теории, эти шаги не должны быть большой проблемой для всех, потому что производители стараются сделать их максимально легкими, даже если они не всегда удаются. В принципе, вы должны загрузить новую прошивку на маршрутизатор через свою страницу администрирования и позволить ей обновиться.
Если вы устанавливаете новую версию, вы можете ожидать повышенные уровни безопасности, различные проблемы уязвимости, которые необходимо решить, улучшить общую производительность и скорость передачи, повысить совместимость с другими устройствами, добавить поддержку недавно разработанных технологий, а также несколько других изменений .
Если вы ищете определенные меры безопасности, помните, что было бы лучше, если бы вы выполняли загрузку с использованием кабеля Ethernet, а не через беспроводное соединение, которое может быть легко прервано. Кроме того, убедитесь, что вы не выключаете маршрутизатор или используете его кнопки во время установки, если вы хотите избежать каких-либо сбоев.
Если эта прошивка отвечает вашим текущим потребностям, получите желаемую версию и примените ее к вашему маршрутизатору; если нет, проконсультируйтесь с нашим сайтом настолько часто, насколько это возможно, чтобы не пропустить обновление, которое улучшит ваше устройство.
Комментарии не найдены