MikroTik RouterOS v6.35 обновление

Как всегда следим за обновлением Mikrotik RouterOS. На днях было выпущенно обновление до MikroTik RouterOS v6.35. Многие ошибки и аварии были пофиксины и исправлены и кое-что доработано. Более детально можно ознакомится в нашем обзоре.

Поправки в Mikrotik RB3011:

• rb3011 Mikrotik - make ether6-ether10 работает если SFP module присутствует при загрузке;
• rb3011 Mikrotik - исправленно sfp совместимость с CCR при испольовании стекируемых кабелей; 
• rb3011Mikrotik - исправленно time keeping; 

Добавления и исправления по Winbox:

• добавленно "pw-type" в "/interface vpls bgp-vpls" меню; 
• добавленно "use-control-word" и "pw-mtu" в "/interface vpls cisco-bgp-vpls" меню; 
• добавленно /interface wireless setup-repeater; 
• добавленно all the rates настройки в capsman; 
• добавленно flip-screen опция в настройках lcd; 
• добавленно init-delay опция в настройках routerboard;
• mikrotik winbox - добавленно ipv6 firewall missing log опция; 
• добавленно missing eap-ttls-mschamv2 метод для wireless security profile; 
• добавленно mtu=auto поддержка для eoipv6 тунеля; 
• добавленно sfp-mac для GPON интерфейсов; 
• добавленно поддержка для новых настроек с wireless-rep package;
• добавленно поддержка для route action в mangle правилах;
• allow to set additional-network-modes; 
• разрешена настройка multiple dh-groups; 
• отключен autostart для wireless scan,snooper,align etc. при запуске; 
• не показывает "enable-jumper-reset" настройки на устройстве без серийного порта; 
• не показывает real-tx-power колонку в current-tx-power по default; 
• исправлен unset options в /routing ospf interface меню; 
• hotspot default-trial user показывает профайл как "unknown" в Winbox; 
• улучшен winbox connection loss detection, fixes winbox безопасный режим; 
• limit ospf key до 16 символов; 
• make additional-network-mode optional для lte интерфейсов; 
• повышенно минимальный required winbox версии до 3.4;
• make mrru disabled и set mtu+mru автоматически по default на новых серверах; 
•  показывает "usb-power-reset" опцию на всех routerboard mikrotik в которых он есть; 

queue - добавленно bucket-size настройки для queues;

tile - исправленны редкие ситуации когда некоторые ядра решают не принимать участвие в packet processing до следующей перезагрузки;

tunnels - исправленно performance slowdown на любых других tunnel disable/enable;

address-list - исправленны аварии в случаях когда мало памяти;

bonding - исправленны аварии когда создаются vlans на bonding интерфейсе;

certificate - аннулированный сертификаты не отображаются как (R)evoked;

Изменения в CHR:

• добавленна поддержка для VLAN на Hyper-V;
• исправлен Hyper-V загрузка с SCSI;
• исправлен bridge firewall(фаервол);
• исправлен kernel crash когда virtual ethernet не был подключен к чему-либо в Hyper-V;
• реализовано автоматическое повышение места на диске образа;
• реализовано kernel crash saving для autosupout.rif (которые освободят дополнительные 24Mb для RAM памяти);
• make shutdown request для hyper-v work;
•  устраненна установка при первой загрузке маршрутизаторов;
• попытка переименоавть устаревшие лицензии раз в час на протяжении 100 часов;

исправлен Hyper-V на платформе windows 8/10 reboot loop;

cloud - нет записи minor status изменений в память;

console - исправлен print follow в "/ip dns cache" меню;

console - показ RouterOS Version в /interface беспроводного сканирования;

console - сортировка completions/hints простым способом;

defconf - исправленны default конфигурация для SXT LTE Mikrotik;

dhcpv6-client - исправленны не правильные сообщения об ошибках;

dhcpv6-client - fix ia проверка на актуальность и дату окончания;

dude - исправлен dude login logging и больше не отображается как winbox login;

email - исправленно отправка cmd server addr override;

ethernet - добавленна опция для отображения S-GPON-ONU модулей, GPON сторона SN в "/int eth mon sfp#";

ethernet - не разрешает назначить себя как master порт;

export - bonding не отображается в global export;

export - исключает дефолтные значения из export в "/interface l2tp-server server" меню;

export - исправлен експорт когда ipv6 адреса были взяты с pool;

export - исправленны редкие ситуации когда не все конфигурации были экспортированы;

fastpath - исправленны аварии когда пакеты уходят на выключенный интерфейс;

fastpath - исправлен показ rx-bits-per-second на все VLAN интерфейсы;

fastpath - улучшен vlan fastpath;

fasttrack - исправлен таймер обновлений в таблице подключений для fasttrack коннектов;

fetch - сокращен idle timeout для подключений;

firewall - добавленно experimental "action=route" в mangle prerouting - это направляет пакеты через специальный gateway игнорируя routing решения (CLI только);

health - постоянный отчет по fan speed (даже если он равен нулю);

health - переключение fan2 и fan3 в CCR1072 Mikrotik;

arp - apply Linux Kernel patch для остановки RouterOS с randomly exhibiting misplaced ARPs;

mipsbe - (исключение RB4xx и серия CRS Mikrotik) исправленны редкие ethernet tx buffer corruption;

Правки по IPSEC/L2TP:

• ipsec - всегда re-key ph1 потому как было возможно с ph1 без DPD;
• ipsec - better flush при proposal изменении;
• ipsec - исправленны аварии при апдейте политики;
• ipsec - исправленны fast ph2 SA дополнения;
• ipsec - исправленны larval SA обновления для дисплея;
• ipsec - исправлен multiple последовательной динамической политике;
• l2tp & pppoe - исправлен аккаунт клиентского траффика при использовании fastpath;
• l2tp - представлен для каждого tunnel allow-fast-path опция;
• l2tp - добавленна поддержка для Hidden AVP, это необходимо для proxy аутентификации;
• l2tp - добавленна поддержка для max-sessions;
• l2tp - добавленна поддержка для proxy аутентификации когда отправляются PPPoE сессии;
• l2tp - исправленны маленькие утечки памяти при реконнектах;
• l2tp - реализовано l2tp и lns fastpath/fasttrack поддержка;
• ip - переименован max-arp-entries на более упрощенную max-neighbor-entries;
• ippool6 - исправленны потенциальные аварии;

Правки в LTE:

• lte - добавленна ipv6 поддержка для SXT LTE Mikrotik;
• lte - изменен AT command processing;
• lte - изменен AT parsing для поддержки некоторых Huawei модемов;
• lte - исправлен bandlux modem dialing;
• lte - исправленны аварии при ранних проявлениях;
• lte -  улучшены ситуации когда SXT точка доступа не может найти оператора;
• lte - заменен signal-strength с rssi в info command;
• lte - поддержка Alt38XX модемов добавлена;
• lte - поддержка для zte mf820s2 добавлена;
• lte - используется таймер для характеристик модемов;

Доработки в PPP/PPOE:

• ppp - исправлен ppp интерфейс реконекта когда используется uPnP;
• ppp - закрытие конекта если требуется повторная аутентификация;
• ppp - исправленна утечка памяти при большом количестве pppoe клиентов подключенным к одному серверу;
• ppp - исправленны ppp аварии если lcp пакеты были потеряны и аутентификация не успешна;
• ppp - исправленна проблема когда некоторые клиенты не могли подключится к LCP перезапуску;
• pppoe - добавленно rfc4679 поддержка;
• pppoe - исправленны аварии когда удаляется pppoe сервис;
• pppoe-server - добавленна pado-delay опция;
• pppoe-client - реализована fastpath поддержка; 

proxy - исправлен ftp запрос url декодирования;

queue - улучшен "/queue interface" меню;

quickset - исправленны ситуации когда спрятанный пароль был одобрен  как  ******* с winbox nd webfig;

radius - предупреждение radius клиентов если не правильно используется secret;

romon-ssh - исправленны активные адреса для romon пользователя; 

route - не отображаются дубликаты gateway на подключенном роуте;

route - исправлен фильтр в таблице маршрутизации;

routing - исправленны редкие kernel ошибки на разных dynamic routing конфигурациях;

routing - исправлен routing-marks где нет стертой с памяти информации когда она не используются;

mpls - нет reset VPLS в TE тунеле;

ntp - исправлен ntp client hangs в reached state;

ospf - исправленны аварии когда берется дочерний router-id в зоне NBMA

services - не отображает ssh входы под ip services если пакеты безопасности отключены;

snmp - исправлен dhcpv4 lease hwaddr формат в соответствии с mib;

snmp - исправленны getbulk результаты с multiple OIDs запросами;

ssh - упрощен процесс аутентификации;

ssl - оптимизировано апдейт сертификатов;

system - изменения во времени харнения логов;

tile - откоректированно max-l2mtu;

tile - исправлен fastpath связанной с утечкой памяти;

tile - исправленно представление регрессии на чипе switch (представлены в 6.33rc18);

tile-crypto - исправленны незначительные утечки памяти;

trafficgen - исправленны проблемы с консолью;

trafficgen - исправленны аварии когда неожиданные потоки вновь появляются;

trafflow - исправленны потенциальные тупики;

users - добавленна отдельная RoMoN политика;

webfig - исправленны firewall правила которые не работают в других chains кроме всех;

webfig - сортировка нумерованых колонок даже если они содержат текст;

lcd - исправлен брендированый packet logo при запуске;

led - исправленны аварии на назначенных удаленных интерфейсах;

led - включение led на CCR1072 если CPU сильно перегрет;

leds - исправленны AP-CAP led мерцания после удачного конекта к CAPsMAN;

Правки в беспроводную wifi серию:

• map lite - добавленна hardware WPS кнопка поддержки;
• hotspot - удаление сразу всех не активных соединений;
• hotspot - возможность делать заметки в видео на hotspot login.html странице
• hotspot - улучшена защита страниц html от повторных атак;
• wireless - исправленны аварии в nstreme-dual интерфейсе обновления статистики; 
• wireless-rep - добавленно 802.11g/n band только;
• wireless-rep - добавленно STEP feature для scan листа;
• wireless-rep - добавленна поддержка WPS клиента;
• wireless-rep - добавленна поддержка для сохранения результатов сканирования эфира в отдельный файл;
• wireless-rep - добавленна поддержка для беспроводного background сканирования для 802.11 протокола;
• wireless-rep - добавленна поддержка для беспроводного режима репитора для 802.11 протокола;
• wireless-rep - добавленна поддержка для беспроводных scan rounds настроек;
• wireless-rep - разрешено подключение к AP после сканирования;
• wireless-rep - нет разрешения для пустых ssid для AP режимов;
• wireless-rep - исправленны аварии на non-HT клиентах;
• wireless-rep - исправленна работоспособность с беспроводными устройствами Intel;
• wireless-rep - исправлен nv2 протокол;
• wireless-rep - исправлен приоритет qos frame-priority когда протокол nv2 используется в station-wds режиме;
• wireless-rep - исправленны leds уровни сигнала;
• wireless-rep - исправленна скорость подключения с Intel 802.11ac;
• wireless-rep - начальная поддержка для станций роуминга для станций с 802.11 протоколом;
• wireless-rep в capsman - добавленны другие конфигурационные настройки;
• wireless-rep в capsman - добавленно rate config поддержка;
• в capsman - добавленно 802.11g/n band;
• в capsman - исправленны capsman расширение названия каналов;
• wireless - добавленно новый package "wireless-rep";
• wireless - улучшен 1-chain 802.11ac совместимость станций с другими вендорами multi-chain APs;

 

Скачать новую версию прошивки v6.35 Mikrotik с официального сайта - http://www.mikrotik.com/download