MikroTik RouterOS x86 Firmware 6.41 RC

Notă importantă!!! Backup înainte de upgrade!

- RouterOS (v6.40rc36-rc40 și) v6.41rc1 + conține o nouă implementare a podului care acceptă descărcarea hardware (hw-offload).

- Această actualizare va converti întreaga configurație a interfeței "master-port" în noua configurație a podului și va elimina opțiunea "master-port" ca atare.

- Bridge se va ocupa de toate procesele de redirecționare Layer2, iar utilizarea cipului de comutare (hw-offload) va fi activată automat în funcție de condițiile potrivite.

- restul configurației specifică a comutatorului RouterOS Switch rămâne nesigur în meniurile obișnuite pentru moment.

- Rețineți că downgradarea la versiunile anterioare de RouterOS nu va restabili configurația "master-port", deci utilizați copii de rezervă pentru a restaura configurația la downgrade.

- punte - implementarea generală a podului hw-offload (introdus în v6.40rc36);

- detnet - implementat "/ interfață detect-internet" caracteristică;

- routerboot - sistemul de numerotare a versiunii RouterBOOT fuzionat cu RouterOS;

- bridge - presupune "point-to-point = yes" pentru toate interfețele Full Duplex Ethernet atunci când se utilizează STP (conform standardului);

- consola - eliminată "/ setup";

- crs3xx - limite de intrare / ieșire pentru rata de intrare;

- descoperire - utilizați "/ listă de interfață" în loc de nume de interfață în cadrul setărilor de descoperire a vecinilor;

- Ethernet - opțiunea fixă ​​lipsă "sfp-tx-power" (introdusă în v6.41rc14);

- ipsec - fixarea incorectă a utilizării dimensiunii cheie a propunerii esp;

- Autentificare utilizată / parolă dezactivată temporar cu utilizatorul / parola PAP / CHAP pentru R11e-LTE (introdusă în v6.41rc44);

- opțiunea PIN fixată după configurarea benzii;

- eroare fixată atunci când încercați să adăugați un profil APN fără nume;

- lte - fixare accidentală rară la inițializarea modemului LTE după resetare;

- netinstall - prompt de configurare implicit lipsă la prima pornire după resetare / netinstall;

- ssh - nu folosiți grupul DH1 cu activare criptată puternică;

- ssh - grupul DH 2048bit forțat pe arhitecturi de tigla și x86;

- winbox - a adăugat suport pentru simbolul "_" în fereastra terminalului;

- pod - punți de software implementate vlan-aware;

- comutator - conversia "master-port" într-o punte cu opțiunea descărcare hardware "hw";

- braț - îmbunătățiri minore ale distribuției sarcinii CPU pentru dispozitivele din seria RB1100;

- arp - intrările ARP statice invalide fixe după repornirea pe interfețe fără adresă IP;

- bgp - a adăugat suport ASN privat de 32 de biți;

- suportul pentru adăugarea de comentarii pentru punți VLAN (numai CLI);

- podul - a adăugat suportul inițial pentru hardware "igmp-snooping" pe CRS1xx / 2xx;

- pod - a adăugat suport pentru "/ lista de interfață" ca port de legătură;

- podul - oprește automat funcția "rapidă înainte" dacă ambele porturi de pod au un steag "H";

- pod - schimbat ordinea coloanei "Host" și "MDB";

- poduri - contoare fixe de "fast forward";

- punte - setare ARP fixă ​​(introdusă în v6.40rc36);

- bridge - probleme de conectivitate fixă ​​atunci când există mai multe interfețe VLAN pe pod;

- punte - transmitere multicast fixă ​​(introdusă în v6.40rc36);

- pod - implementări dinamice implementate pentru suprascrierea porturilor MST active;

- pod - software implementat bazat pe "igmp-snooping";

- punte - software implementat MSTP;

- bridge - eliminat "tipuri de cadre" și "intrare-filtrare" pentru interfețele de pod (introduse în v6.40rc36);

- pod - afișați "admin-mac" numai dacă "auto-mac = nu";

- pod - afișați adresele interfață de interfață locală în tabela gazdă;

- btest - îmbunătățirea fiabilității la testul de bandă atunci când RAM-ul dispozitivului este aproape plin;

- capsman - a fost adăugată opțiunea "vlan-mode = no-tag";

- capsman - întoarce lanțul CA complet atunci când eliberează un certificat nou;

- certificat - codul URL al solicitării SCEP fix "primi";

- certificat - import fix de certificate cu SKID gol;

- certificat - afișează pavilionul "Expirat" atunci când eșecul CRL inițial eșuează;

- chr - a adăugat suport pentru baloane de memorie KVM;

- chr - a adăugat suspendarea suportului;

- consola - nu opriți "/ certificatul semn" procesul dacă timpul de consolă expiră în 1 minut;

- crs317 - a adăugat suport inițial pentru redirecționarea MPLS descărcate HW;

- crs326 - viteza de procesare a pachetelor fixe pe cipul de comutare dacă viteza de legătură individuală a portului diferă;

- crs3xx - a adăugat limitarea ratei de intrare și ieșire a portului;

- crs3xx - configurație VLAN a comutatorului integrat în configurația VLAN a podului cu hw-offload;

- dhcp - serviciile de DHCP fixate au eșuat după repornirea opțiunii DHCP;

- dhcp - serviciul DHCP nereactivat fixat cauzat de imposibilitatea de citire a opțiunilor RAW;

- dhcp - solicită ca numele opțiunii DHCP să fie unic;

- dhcpv4-client - adăugați client DHCP dinamic pentru clienții mobili care necesită acest lucru;

- dhcpv4-client - permite utilizarea DUID pentru client ca șir de identitate ca opțiunea 61;

- e-mail - nu afișați erori la trimiterea mesajelor e-mail din script;

- parametrul L2MTU realizat în eoip, numai pentru citire;

- ethernet - a eliminat parametrul "master-port";

- export - export de interfață fixă;

- preluare - acceptă toate codurile de stare HTTP 2xx;

- firewall - nu adresa NAT la 0.0.0.0 după repornire dacă se folosește to-address dar nu este specificat;

- ike1 - Autentificare RSA fixă ​​pentru clienții Windows în spatele NAT;

- ike1 - eliberează ID-urile de peer PH2 nepotrivite;

- ike2 - verificați identitățile la "contact inițial";

- ike2 - procesare fixă ​​a inițiatorului DDoS;

- ike2 - cookie-ul DDoS cu răspuns fix fixat pentru prima verificare a tipului;

- ike2 - utilizați adresa de configurare a peer-ului atunci când este disponibilă pe TSi goală;

- interfață adăugată / interfață reset-contoare "(numai CLI);

- interfață - adăugată implicită "/ lista de interfețe" "dinamic" care conține interfețe dinamice;

- opțiunea de interfață - adăugată pentru a se înscrie și a exclude "/ lista de interfețe" una și alta;

- interfață - configurație fixă ​​"/ lista de interfață" după upgrade;

- ippool6 - încercați să atribuiți prefixul dorit pentru client dacă prefixul nu este deja folosit;

- ipsec - a adăugat grupuri DH 19, 20 și 21 pentru faza 1 și faza 2;

- ipsec - permite specificarea adresei "remote-peer" ca nume DNS;

- ipsec - valoarea pierdută fixă ​​pentru parametrul "certificat la distanță" după dezactivare / activare;

- ipsec - activare / dezactivare politică fixă;

- ipsec - îmbunătățirea fiabilității în utilizarea certificatului;

- ipsec - a redenumit argumentul "firewall" la "notrack-chain" în configurația peer;

- ipsec - ignorați politicile nevalide pentru faza 2;

- ipv6 - adăugați adresa server dinamic "/ ip dns" din RA când RA este permisă prin configurare;

- l2tp - îmbunătățirea fiabilității procesării pachetelor în FastPath;

- l2tp-server - servicii PPP fixe care nu răspund după modificările pe serverul L2TP cu configurare IPSec;

- lcd - starea "flip-screen = yes" fixă ​​după repornire;

- log - adăugat subiectul "pod";

- log - nume de interfață fix în mesajele de jurnal;

- log-optimizat "poe-out" jurnal de logare subiect;

- log - recunoaște în mod corespunzător atributele RADIUS specifice MikroTik;

- lte-added "/ interface lte apn" (Passthrough necesită reconfigurare);

- lte - adăugat suport Passthrough (numai CLI);

- lte - a adăugat suportul de modem non-configurabil Yota;

- lte - adăugat suport pentru ZTE ME3630 E1C cu "/ port" suplimentar pentru utilizarea GPS;

- lte - adăugați automat configurația "/ ip dhcp-client" pe interfață;

- a modificat valorile implicite în "add-default-route = yes", "use-peer-dns = yes" și "default-route-distance =

- lte - nu resetați modemul atunci când nu este posibilă accesarea spațiului de stocare SMS;

- inițializarea modului lte - fix după repornire;

- achiziționarea de adrese IP integrate fără client DHCP pentru kitul WAP LTE-US;

- distanța minimă a traseului implicit limitată la 1;

- mac-server - utilizați "/ listă de interfață" în locul denumirii interfeței sub setările serverului MAC;

- modem - a adăugat suportul inițial pentru Alcatel IK40 și Olicard 500;

- vecinul - arată vecinii pe portul propriu-zis al podului în loc să se pună în legătură cu el însuși

- ospf - alegerile vecine OSPF v2 și v3 ale vecinilor;

- ppp - a adăugat suport pentru Sierra MC7750, Verizon USB730L;

- ppp - situație fixă ​​când o parte din configurația PPP a fost resetată la valorile implicite după repornire;

- pppoe-server - situație fixă ​​când serverele PPPoE devin invalide la repornire;

- sfp - monitor de putere interfață SFP fixă ​​când sunt primite informații SFP DDMI

- sftp - funcționalitate adăugată care importă fișierul ".auto.rsc" sau rebootă routerul pe ".auto.npk" încărcați;

- sms - include timbre în rapoartele de livrare SMS;

- sms - inițializați în mod corespunzător spațiul de stocare SMS;

- snmp - parametrii stabiliți "/ sistem license" pentru CHR;

- snmp - valoarea "ifHighSpeed" fixă ​​a interfețelor VLAN, VRRP și Bonding;

- snmp - cereri de gaze fixe pe dispozitive cu interfețe multiple de pod;

- snmp - afișează numai OID-urile disponibile în "/ health print system oid";

- tile - procese îmbunătățite de criptare hardware;

- traceroute - îmbunătățit "/ tool traceroute" prelucrare rezultate;

- upnp - adăugați parametrul "src-address" în regula NAT dacă este specificat în cererea UPnP;

- upnp - refuza solicitarea UPnP dacă portul este deja utilizat de router;

- up-uri - duplicat fixat "eșuat" jurnale UPS;

- winbox - a fost adăugată setarea "notrack-chain" la segmentele IPSec;

- winbox - permite scurtarea octeților la k, M, G în limitele utilizatorilor Hotspot;

- winbox - nu se afișează duplicat meniurile "Switch" pentru CRS326;

- winbox - nu se afișează duplicat parametrii "Template" pentru filtrarea în lista de politici IPSec;

- winbox - nu afișează parametrii filtru duplicat "publicat" în lista ARP;

- winbox - procesul fix "/ certificat";

- winbox - ordine de sortare a portului de port fix pe nume de interfață;

- winbox - afișează avertismente în meniul "/ system routerboard system";

- fără fir - a fost adăugată opțiunea "permite-semnal-out-off-range" pentru intrările din lista de acces;

- fără fir - procesul de selecție a ratei fixe atunci când se utilizează "rate-set = configured" și protocolul NV2;

- fără fir - fiabilitate îmbunătățită în procesul de selecție "rx-rate";

- fără fir - log "strength-signal" atunci când este conectat cu succes la AP;

- adresă MAC fără interfață de acces în raze Sniffer TZSP;

- fără fir - a actualizat "regatul unită" informații de domeniu de reglementare;

Înainte de a lua în considerare descărcarea acestui firmware, accesați pagina cu informații despre sistem a routerului și asigurați-vă că versiunea instalată nu este nici nouă, nici nu se potrivește cu această versiune.

Datorită varietății mari de modele de router și metodelor diferite de actualizare a dispozitivului, este recomandat să citiți și, mai presus de toate, să înțelegeți pașii de instalare înainte de a aplica noul firmware, chiar dacă sunteți un utilizator de alimentare.

Teoretic, acești pași nu ar trebui să fie o problemă pentru oricine, deoarece producătorii încearcă să le facă cât mai ușor, chiar dacă nu reușesc întotdeauna. Practic, trebuie să încărcați noul firmware pe router prin intermediul paginii sale de administrare și să îl permiteți să se actualizeze.

Dacă instalați o versiune nouă, vă puteți aștepta la niveluri sporite de securitate, la rezolvarea diferitelor probleme de vulnerabilitate, la îmbunătățirea performanțelor generale și a vitezei de transfer, la compatibilitatea îmbunătățită cu alte dispozitive, la sprijinirea tehnologiilor nou dezvoltate, precum și la alte câteva modificări .

Dacă căutați anumite măsuri de siguranță, amintiți-vă că ar fi mai bine să efectuați încărcarea folosind un cablu Ethernet decât o conexiune fără fir, care poate fi întreruptă cu ușurință. De asemenea, asigurați-vă că nu vă opriți routerul sau folosiți butoanele sale în timpul instalării, dacă doriți să evitați orice defecțiuni.

Dacă acest firmware răspunde nevoilor dvs. curente, obțineți versiunea dorită și aplicați-o la unitatea de router; dacă nu, consultați site-ul nostru cât mai des posibil, astfel încât să nu pierdeți actualizarea care vă va îmbunătăți dispozitivul.