MikroTik RouterOS x86 Firmware 6.41 RC

Viktig notat!!! Sikkerhetskopiering før oppgradering!

- RouterOS (v6.40rc36-rc40 og) v6.41rc1 + inneholder ny broimplementering som støtter maskinvareavlasting (hw-offload).

- Denne oppdateringen konverterer alt grensesnitt "masterport" -konfigurasjon til ny brokonfigurasjon, og eliminerer alternativet "master-port" som sådan.

- Bridge vil håndtere all Layer2 videresending, og bruken av switch-chip (hw-offload) vil automatisk bli slått på basert på passende forhold.

- Resten av RouterOS Switch-spesifikk konfigurasjon forblir uberørt i vanlige menyer for nå.

- Vær oppmerksom på at nedgradering til tidligere RouterOS-versjoner ikke vil gjenopprette "masterport" -konfigurasjonen, så bruk sikkerhetskopier for å gjenopprette konfigurasjonen ved nedgradering.

- bro - generell implementering av hw-offload-broen (introdusert i v6.40rc36);

- detnet-implementert "/ interface detekter-internett" -funksjon;

- routerboot - RouterBOOT versjon nummerering system slått sammen med RouterOS;

- bro - antar "point-to-point = yes" for alle Full Duplex Ethernet-grensesnitt når STP brukes (som per standard);

- konsoll - fjernet "/ setup";

- crs3xx - lagt inn / innspillingsgrenseinngangsgrenser;

- oppdagelse - bruk "/ grensesnittliste" i stedet for grensesnittsnavn under nabooppdagelsesinnstillinger;

- Ethernet - Fixed missing "sfp-tx-power" -alternativet (introdusert i v6.41rc14);

- ipsec - feil feil esp forslag nøkkel størrelse bruken;

- lte - midlertidig deaktivert brukerautentisering ved hjelp av bruker / passord PAP / CHAP-støtte for R11e-LTE (introdusert i v6.41rc44);

- lte - fast PIN-alternativ etter oppsett av bandet;

- lte - fast feil ved forsøk på å legge til APN-profil uten navn;

- lte - fast sjelden krasj ved initialisering av LTE-modem etter tilbakestilling;

- netinstall - fast manglende standard konfigurasjonsvarsel ved første oppstart etter reset / netinstall;

- ssh - ikke bruk DH group1 med strong-crypto enabled;

- ssh - håndhevet 2048bit DH-gruppe på fliser og x86-arkitekturer;

- winbox - lagt til støtte for "_" symbol i terminalvindu;

- Bridge-implementerte programvarebaserte vlan-aware broer;

- bytt - "master-port" -konvertering til en bro med hardware offload "hw" -alternativ;

- arm - mindre forbedringer på CPU belastningsfordeling for RB1100 serien enheter;

- arp - fast ugyldige statiske ARP-oppføringer etter omstart på grensesnitt uten IP-adresse;

- bgp - lagt til 32-bits privat ASN-støtte;

- bro - lagt til kommentarstøtte for VLANer (kun CLI);

- bro - lagt til første støtte for maskinvare "igmp-snooping" på CRS1xx / 2xx;

- bro - lagt til støtte for "/ grensesnittliste" som en broport;

- bro - slår automatisk av "fast fremover" -funksjon hvis begge broporter har "H" -flagg;

- bro - endret "Host" og "MDB" tabell kolonne rekkefølge;

- bro - faste "fast-forward" tellere;

- bro - fast ARP-innstilling (introdusert i v6.40rc36);

- problemer med brokobling når det er flere VLAN-grensesnitt på broen;

- bro - fast multicast videresending (introdusert i v6.40rc36);

- bro - implementerte dynamiske oppføringer for aktive overføringer i MST-porten;

- bro - implementert programvare basert "igmp-snooping";

- bro - implementert programvarebasert MSTP;

- bro - fjernet "rammetyper" og "inngangsfiltrering" for brogrensesnitt (introdusert i v6.40rc36);

- bro - vis "admin-mac" bare hvis "auto-mac = no";

- bro - vis brogrensesnitt lokale adresser i vertsbordet;

- btest - forbedret pålitelighet på båndbreddetest når enhetens RAM er nesten full;

- capsman - lagt til "vlan-mode = no-tag" alternativ;

- capsman - returner fullstendig CA-kjede når du utsteder nytt sertifikat;

- sertifikat - fast SCEP "få" forespørsel URL-koding;

- sertifikat - fast import av sertifikater med tom SKID;

- sertifikat - vis "Utløpt" flagg når opprinnelig CRL-henting mislykkes;

- chr - lagt til KVM minne ballong støtte;

- chr - lagt suspendere støtte;

- konsoll - stopp ikke "/ sertifikatlogg" prosess hvis konsolltiden går ut på 1 minutt;

- crs317 - lagt til første støtte for HW-avlastet MPLS-videresending;

- crs326 - Fastsparingshastighet på bryterchip hvis individuell portkoblingshastighet er forskjellig;

- crs3xx - lagt inn port- og utgangsfrekvensbegrensning;

- crs3xx - bytt VLAN-konfigurasjon integrert i bro VLAN-konfigurasjon med hw-offload;

- dhcp - faste DHCP-tjenester som feiler etter omstart når DHCP-alternativ ble brukt;

- dhcp - Fiks, ikke-responsiv DHCP-tjeneste forårsaket av manglende evne til å lese ikke angitte RAW-alternativer;

- dhcp - krever DHCP-alternativnavn for å være unikt;

- dhcpv4-klient - legg til dynamisk DHCP-klient for mobile klienter som krever det;

- dhcpv4-klient - tillate bruk av DUID for klient som identitetsstreng som alternativ 61;

- E-post - Vis ikke feil når du sender e-post fra skript;

- eoip - laget L2MTU parameter skrivebeskyttet;

- Ethernet - fjernet "master-port" parameter;

- eksport - fast grensesnittliste eksport;

- hent - godta alle HTTP 2xx statuskoder;

- brannmur - ikke NAT-adresse til 0.0.0.0 etter omstart hvis til-adresse brukes, men ikke spesifisert;

- ike1 - Fast RSA-godkjenning for Windows-klienter bak NAT;

- ike1 - utgiv mismatched PH2 peer IDs;

- ike2 - sjekk identiteter på "initial-contact";

- ike2 - fast initiator DDoS informasjonskapselbehandling;

- ike2 - fast responder DDoS informasjonskapsel informerer først type kontroller;

- ike2 - bruk peer-konfigurasjonsadresse når den er tilgjengelig på tom TSi;

- grensesnitt - lagt til "/ grensesnitt reset-tellere" kommando (kun CLI);

- grensesnitt - lagt til standard "/ grensesnittliste" "dynamisk" som inneholder dynamiske grensesnitt;

- grensesnitt - lagt til valg for å bli med og ekskludere "/ grensesnittliste" fra den ene og den andre;

- grensesnitt - fast korrupt "/ grensesnittliste" konfigurasjon etter oppgradering;

- ippool6 - prøv å tildele ønsket prefiks for klient hvis prefiks ikke allerede er brukt;

- ipsec - added DH-grupper 19, 20 og 21 støtter fase 1 og fase 2;

- ipsec - tillat å spesifisere "remote-peer" -adresse som DNS-navn;

- ipsec - fast fortapt verdi for "ekstern sertifikat" parameter etter deaktivere / aktivere;

- ipsec - fast policy aktivere / deaktivere;

- ipsec - forbedret pålitelighet ved bruk av sertifikater;

- ipsec - omdøpt "brannmur" -argument til "notrack-chain" i peer-konfigurasjon;

- ipsec - hopp over ugyldige retningslinjer for fase2;

- ipv6 - legg til dynamisk "/ ip dns" serveradresse fra RA når RA er tillatt ved konfigurasjon;

- l2tp - forbedret pålitelighet på pakkebehandling i FastPath;

- l2tp-server - faste PPP-tjenester blir ikke reagerte etter endringer på L2TP-server med IPSec-konfigurasjon;

- lcd - fast "flip-screen = yes" tilstand etter omstart;

- loggført "bro" emne;

- logg-fast grensesnittsnavn i loggmeldinger;

- logg - optimalisert "poe-out" logging emne logger;

- logg - gjenkjenner riktig MikroTik-spesifikke RADIUS-attributter;

- lte - added "/ interface lte apn" -menyen (Passthrough krever omkonfigurering);

- lte - added Passthrough-støtte (kun CLI);

- lte - added Yota ikke-konfigurerbar modemstøtte;

- lte-added support for ZTE ME3630 E1C med ekstra "/ port" for GPS-bruk;

- lte - legg automatisk til "/ ip dhcp-klient" konfigurasjon på grensesnitt;

- lte - endret standardverdier til "add-default-route = yes", "use-peer-dns = yes" og "default-route-distance = 2";

- lte - nullstill ikke modem når det ikke er mulig å få tilgang til SMS-lagring;

- lte - fast modeminitialisering etter omstart;

- lte - integrert IP-adresseoppkjøp uten DHCP-klient for wAP LTE-kit-USA;

- lte - begrenset minimal standardruteavstand til 1;

- mac-server - bruk "/ grensesnittliste" i stedet for grensesnittnavn under MAC-serverinnstillinger;

- modem - lagt til første støtte for Alcatel IK40 og Olicard 500;

- nabo - vis naboer på faktisk broport i stedet for å bygge seg selv

- ospf - fast OSPF v2 og v3 nabo valg;

- ppp - lagt til støtte for Sierra MC7750, Verizon USB730L;

- ppp - fast situasjon når en del av PPP-konfigurasjonen ble tilbakestilt til standardverdier etter omstart;

- pppoe-server - fast situasjon når PPPoE-servere blir ugyldige ved omstart;

- sfp - fast SFP-grensesnitt strøm monitor når dårlig SFP DDMI informasjon er mottatt;

- sftp - lagt til funksjonalitet som importerer ".auto.rsc" -filen eller starter opp ruteren på ".auto.npk" opplasting;

- sms - inkludere tidsstempler i SMS-leveringsrapporter;

- sms - riktig initialiser SMS lagring;

- snmp - fast "/ system lisens" parametere for CHR;

- snmp - fast "ifHighSpeed" -verdien av VLAN, VRRP og Bonding-grensesnitt;

- snmp - forespørsler om faste bruksverter på enheter med flere brogrensesnitt;

- snmp - vis bare tilgjengelige OIDs under "/ system health print oid";

- fliser - forbedrede maskinvarekrypteringsprosesser;

- traceroute - forbedret "/ tool traceroute" resultatbehandling;

- upnp - legg til parameteren "src-address" på NAT-regelen hvis den er spesifisert på UPnP-forespørsel;

- upnp - nekt UPnP-forespørsel hvis port allerede er brukt av ruteren;

- ups - fast duplikat "mislyktes" UPS logger;

- winbox - lagt til "notrack-chain" -innstillingen til IPSec-jevnaldrende;

- winbox - tillat kortere byte til k, M, G i Hotspot brukergrenser;

- winbox - ikke vis dupliserte "Switch" -menyer for CRS326;

- winbox - ikke vis dupliserte "Mal" parametere for filter i IPSec policy liste;

- winbox - Vis ikke dupliserte filterparametere "Publisert" i ARP-liste;

- winbox - fast "/ sertifikat sign" prosess;

- winbox - fast sorteringsordre for broporte etter grensesnittnavn;

- winbox - vis advarsler under "/ system routerboard settings" menyen;

- Trådløst - lagt til "Tillat-signal-utenfor-avstand" -alternativet for tilgangslisteoppføringer;

- Valgfri prosess for trådløs hastighet når "rate-set = configured" og NV2-protokollen brukes.

- trådløs - forbedret pålitelighet på "rx-rate" utvalgsprosess;

- trådløs - logg "signalstyrke" når den er koblet til AP;

- trådløs - passere grensesnitt MAC-adresse i Sniffer TZSP-rammer;

- Trådløst - oppdatert "Storbritannia" regulatorisk domeneinformasjon;

Før du vurderer å laste ned denne fastvaren, går du til systeminformasjonssiden til ruteren og sørger for at den installerte versjonen ikke er nyere eller samsvarer med denne versjonen.

På grunn av det store utvalget av rutermodeller og ulike metoder for oppgradering av enheten, anbefales det at du leser og fremfor alt forstår installeringsstrinnene før du bruker den nye fastvaren, selv om du er en strømbruker.

I teorien bør disse trinnene ikke være mye av et problem for alle, fordi produsenter prøver å gjøre dem så enkle som mulig, selv om de ikke alltid lykkes. I utgangspunktet må du laste opp den nye fastvaren til ruteren via administrasjonssiden og la den oppgradere.

Hvis du installerer en ny versjon, kan du forvente økte sikkerhetsnivåer, ulike sikkerhetsproblemer som skal løses, forbedret ytelse og overføringshastighet, forbedret kompatibilitet med andre enheter, lagt til støtte for nyutviklede teknologier, samt flere andre endringer .

Hvis du leter etter bestemte sikkerhetstiltak, husk at det ville være best hvis du utfører opplastingen ved hjelp av en Ethernet-kabel i stedet for en trådløs tilkobling, som lett kan avbrytes. Pass også på at du ikke slår av ruteren eller bruker knappene under installasjonen, hvis du ønsker å unngå eventuelle feil.

Hvis denne fastvaren oppfyller dine nåværende behov, får du ønsket versjon og bruker den til ruterenheten din; Hvis ikke, sjekk med nettstedet vårt så ofte som mulig, slik at du ikke går glipp av oppdateringen som forbedrer enheten.