MikroTik RouterOS Tile Firmware 6.41 RC

Viktig notering!!! Säkerhetskopiering före uppgradering!

- RouterOS (v6.40rc36-rc40 och) v6.41rc1 + innehåller ny broimplementering som stöder hårdvaraavlastning (hw-offload).

- Den här uppdateringen konverterar hela gränssnittet "master-port" -konfigurationen till ny brokonfiguration och eliminerar alternativet "master-port" som sådant.

- Bridge hanterar all Layer2-vidarebefordran och användningen av switch-chip (hw-offload) slås automatiskt på baserat på lämpliga förhållanden.

- Resten av RouterOS Switch-specifik konfiguration förblir orörd i vanliga menyer för tillfället.

- Observera att nedgradering till tidigare RouterOS-versioner inte återställer "masterport" -konfigurationen, så använd säkerhetskopior för att återställa konfigurationen vid nedgradering.

- detnet-implementerat "/ interface detect-internet" -funktionen;

- överbryggad kommentarstöd för VLAN (endast CLI);

- överbryggat tillägg för "/ gränssnittslista" som en broport;

- crs317 - tillfört initialt stöd för HW-avlastad MPLS-vidarebefordran;

- crs3xx - fast 100% CPU-användning efter gränssnittsrelaterade ändringar (introducerad i v6.41rc31);

- dhcpv4-klient - lägg till dynamisk DHCP-klient för mobila klienter som behöver det,

- hämta - acceptera alla HTTP 2xx-statuskoder;

- brandvägg - gör inte NAT-adress till 0.0.0.0 efter omstart om till-adress används men inte specificerad;

- Ike1 - Fast RSA-autentisering för Windows-klienter bakom NAT;

- gränssnitt - tillagd standard "/ gränssnittslista" "dynamisk" som innehåller dynamiska gränssnitt;

- gränssnitt - tilläggsalternativ att ansluta till och utesluta "/ gränssnittslista" från en och en annan;

- ipsec - added DH-grupper 19, 20 och 21 stöder fas 1 och fas 2;

- ipsec - fixat förlorat värde för parametern "remote certificate" efter inaktivera / aktivera;

- ipsec - Fast policy aktivera / inaktivera;

- ipsec - förbättrad tillförlitlighet vid användning av certifikat

- ipsec - Hoppa över ogiltiga policyer för phase2;

- l2tp - förbättrad tillförlitlighet vid paketbehandling i FastPath;

- loggfäst gränssnittsnamn i loggmeddelanden;

- logga - känna igen MikroTik-specifika RADIUS-attribut,

- lte-added "/ interface lte apn" -menyn (Anpassning kräver omkonfigurering);

- lte - added Pasthrough support (endast CLI);

- lte - fast modeminitiering efter omstart;

- lte - begränsat minimalt standardavstånd till 1;

- mac-server - använd "/ gränssnittslista" istället för gränssnittsnamn under MAC-serverns inställningar;

- granne - visa grannar på aktuell brohamn istället för att bry sig själv

- sms - inkludera tidsstämplar i SMS-leveransrapporter,

- sms - starta SMS-lagring på rätt sätt,

- snmp - visa endast tillgängliga OID under "/ system health print oid";

- winbox - tillåta förkortning av byte till k, M, G i Hotspot användarbegränsningar;

- winbox - Visa inte dubbla "Switch" -menyer för CRS326;

- winbox - fast "/ certifikattecken" -process;

- Trådlöst - lagt till "Tillåt-Signal-out-of-range" -alternativet för Access List-poster,

- Bridge-implementerade mjukvarubaserade vlan-aware broar;

- växla - "master-port" -konvertering till en bro med hårdvara offload "hw" -alternativ;

- bro - allmän utveckling av hw-offload bridge implementation (introducerad i v6.40rc36);

- arm - mindre förbättringar på CPU-belastningsfördelning för RB1100-seriens enheter;

- arp - fixade ogiltiga statiska ARP-poster efter omstart på gränssnitt utan IP-adress;

- bgp - lagt till 32-bitars privat ASN-stöd;

- överbryggat första stöd för hårdvaran "igmp-snooping" på CRS1xx / 2xx;

- bro - stäng automatiskt av "snabbspolning" -funktionen om båda broportarna har "H" -flagg;

- Bridge - ändrad "Host" och "MDB" tabell kolumn order;

- Bridge-Fixed "Fast-forward" -räknare;

- Bridge-Fixed "R" -status för brogränssnitt på x86- och CHR-installationer (introducerad i v6.41rc12);

- Bridge - Fast ARP-inställning (introducerad i v6.40rc36);

- problem med övergångsförbindelser när det finns flera VLAN-gränssnitt på bron;

- Bridge - Fast multicast vidarebefordran (introducerad i v6.40rc36);

- Bridge - Implementerade dynamiska poster för aktiva överföringar av MST-portar

- bro - implementerad mjukvarubaserad "igmp-snooping";

- Bridge-implementerad mjukvarubaserad MSTP;

- bro - borttagen "ramtyper" och "ingressfiltrering" för brogränssnitt (introducerad i v6.40rc36);

- bro - visa "admin-mac" bara om "auto-mac = no";

- bro - visa brogränssnittets lokala adresser i värddatabasen;

- btest - förbättrad pålitlighet vid bandbreddstest när enhetens RAM är nästan full;

- capsman - lagt till "vlan-mode = no-tag" alternativ;

- Capsman - Återställ fullständig CA-kedja när du utfärdar nytt certifikat;

- certifikat - fast import av certifikat med tom SKID;

- certifikat - fast SCEP "få" förfrågan URL-kodning;

- certifikat - visa "Expired" flagga när initial CRL-hämtning misslyckas;

- chr - tillagt KVM-minnesballongstöd;

- chr - added suspend support;

- konsol - stoppa inte "/ certifikat tecken" processen om konsolen tider ut på en minut;

- crs326 - Fast pakethastighet på switchchips om individuell portlänkhastighet skiljer sig,

- crs3xx - tilläggsportbegränsning och utmatningsfrekvensbegränsning;

- CRS3xx - växla VLAN-konfiguration integrerad i bro VLAN-konfiguration med hw-offload;

- dhcp - fasta DHCP-tjänster som misslyckas efter omstart när DHCP-alternativ användes,

- dhcp - fast svarad DHCP-tjänst som orsakats av oförmåga att läsa inte inställda RAW-alternativ,

- dhcp - kräver att DHCP-alternativnamnet är unikt;

- dhcpv4-klient - tillåt att använda DUID för klient som identitetssträng som alternativ 61;

- E-post - visar inga fel när du skickar e-post från skript,

- eoip-made L2MTU-parameterläsning;

- Ethernet - borttagen "Master-Port" -parameter;

- Export - Fast gränssnittslista export;

- ike1 - släpp mismatched PH2 peer IDs;

- ike2 - kolla identiteter på "initial-contact";

- ike2 - fixerad initiativtagare DDoS-cookie-bearbetning;

- ike2 - fast svarare DDoS cookie meddelar först typkontrollen,

- ike2 - använd peer-konfigurationsadress när den är tillgänglig på tom TSi;

- gränssnitt - lagt till "/ gränssnittsåterställnings" -kommandot (endast CLI);

- gränssnitt - fixad skadad "/ gränssnittslista" konfiguration efter uppgradering;

- ippool6 - försök att tilldela önskat prefix för klienten om prefix inte redan används;

- ipsec - tillåta att ange "remote-peer" -adress som DNS-namn;

- ipsec - omdirigerat "brandvägg" -argument till "notrack-chain" i peer-konfiguration;

- ipv6 - lägg till dynamisk "/ ip dns" serveradress från RA när RA tillåts genom konfiguration;

- l2tp-server - fasta PPP-tjänster blir inte svara efter ändringar på L2TP-servern med IPSec-konfiguration;

- lcd - fast "flip-screen = yes" -status efter omstart;

- lcd - fixad oansvarig LCD (introducerad i v6.41rc15);

- loggat tillägget "bro" ämne;

- loggoptimerade "poe-out" loggning ämnesloggar;

- lte-added support för ZTE ME3630 E1C med extra "/ port" för GPS-användning;

- lte - added Yota icke-konfigurerbart modemstöd;

- lte - lägg automatiskt till "/ ip dhcp-klient" konfiguration på gränssnitt;

- lte - ändrade standardvärden till "add-default-route = yes", "use-peer-dns = yes" och "default-route-distance = 2";

- lte - Återställ inte modem när det inte går att komma åt SMS-lagring,

- lte - integrerad IP-adressupptagning utan DHCP-klient för wAP LTE-kit-USA;

- lte - känner igen USB-enheter under "/ system resource usb" (introducerad i v6.41rc12);

- modem - tillagd första stöd för Alcatel IK40 och Olicard 500;

- ospf - fast OSPF v2 och v3 grannval

- ppp - lagt till stöd för Sierra MC7750, Verizon USB730L;

- ppp - fast saknat PPP-klientgränssnitt efter omstart (introducerad i v6.41rc);

- ppp - Fast serieport loading (introducerad i v6.41rc);

- ppp - fast situation när en del av PPP-konfigurationen återställdes till standardvärden efter omstart,

- pppoe - fast og ogiltig PPPoE-server eller klient efter omstart eller "gränssnitt" redigera (introducerad i v6.41rc9);

- pppoe-server - fast situation när PPPoE-servrar blir ogiltiga vid omstart;

- sfp - fast SFP-gränssnittsövervakningsövervakning när dålig SFP DDMI-information tas emot;

- sftp - tilläggsfunktionalitet som importerar ".auto.rsc" -filen eller startar om routern på ".auto.npk" -uppladdning;

- Sniffer-fixad VLAN-tagrapportering för TX-paket (introducerad 6.41rc14);

- snmp - fasta "/ systemlicens" parametrar för CHR;

- snmp - fixat "ifHighSpeed" -värde för VLAN, VRRP och Bonding-gränssnitt;

- snmp - begärda begäran om bridge-värd på enheter med flera brogränssnitt;

- kakel - förbättrade hårdvarukrypteringsprocesser;

- traceroute - förbättrad "/ tool traceroute" resultatbehandling;

- upnp - lägg till parametern "src-address" på NAT-regeln om den anges på UPnP-förfrågan,

- upnp - neka UPnP-förfrågan om porten redan används av routern;

- ups - fast duplicerade "misslyckade" UPS-loggar;

- winbox - lagt till "notrack-chain" -inställningen till IPSec-peers;

- winbox - visa inte dubbla "Mall" -parametrar för filter i IPSec-policylista;

- winbox - Visa inte dubbla filterparametrar "Publicerad" i ARP-listan;

- winbox - Fast sorteringsordning för broporten med gränssnittsnamn;

- winbox - visa varningar under "/ system routerboard settings" menyn;

- Process för val av trådlös - fast ränta när "rate-set = configured" och NV2-protokoll används.

- trådlös - förbättrad tillförlitlighet på "rx-rate" urvalsprocess;

- trådlös - logga "signalstyrka" när den är ansluten till AP;

- trådlös - passera gränssnitt MAC-adress i Sniffer TZSP-ramar;

- Wireless - updated "United Kingdom" regleringsdomäninformation;

Innan du överväger att ladda ner den här firmwareen, gå till systeminformationssidan för routern och se till att den nu installerade versionen inte är nyare eller matchar den här utgåvan.

På grund av det stora utbudet av routermodeller och olika metoder för uppgradering av enheten rekommenderas det att du läser och framför allt förstår installationsstegen innan du använder den nya firmwareen, även om du är en strömanvändare.

I teorin bör dessa steg inte vara mycket besvär för någon, eftersom tillverkare försöker göra dem så lätta som möjligt, även om de inte alltid lyckas. I grund och botten måste du ladda upp den nya firmware till routern via administratörssidan och tillåta den att uppgradera.

Om du installerar en ny version kan du förvänta dig ökade säkerhetsnivåer, olika sårbarhetsproblem som ska lösas, förbättrade övergripande prestanda och överföringshastigheter, förbättrad kompatibilitet med andra enheter, lagt till stöd för nyutvecklad teknik, samt flera andra ändringar .

Om du letar efter vissa säkerhetsåtgärder, kom ihåg att det vore bäst om du utför uppladdning med en Ethernet-kabel i stället för en trådlös anslutning, som lätt kan avbrytas. Se till att du inte stänger av routern eller använder knapparna under installationen om du vill undvika eventuella funktionsfel.

Om den här firmware uppfyller dina nuvarande behov, få den önskade versionen och använd den på din routerenhet; Om inte, kontrollera så ofta som möjligt med vår hemsida så att du inte missar den uppdatering som förbättrar din enhet.