Релиз MikroTik RouterOS v6.46 (02.12.2019)

Что нового в MikroTik RouterOS v6.46

Оcновные изменения в MikroTik RouterOS v6.46:

✓ lora - добавлена ​​поддержка технологии LoRaWAN для маломощных глобальных сетей для MIPSBE, MMIPS и ARM;
✓ package - принимаются только пакеты с оригинальными именами файлов (CVE-2019-3976);
✓ package - улучшена проверка подписи пакета (CVE-2019-3977);
✓ security - исправлена ​​неправильная обработка ответов DNS (CVE-2019-3978, CVE-2019-3979);

Изменения в этом выпуске:

• backup - исправлена ​​автоматическая генерация файла резервной копии при сбросе конфигурации кнопкой;
• backup - сохраняется автоматически созданный файл резервной копии в каталоге «flash»;
• bonding - корректно удаляются разгрузочные соединения HW с помощью мониторинга ARP;
• bonding - правильно обрабатываются MAC адреса при агрегации WLAN портов;
• bridge - отключение/включение порта bridge при настройке bpdu-guard;
• bridge - не добавляется bridge в качестве элемента VLAN без тегов, когда тип-кадра = admit-only-vlan-tagged;
• bridge - не добавляется bridge динамически запись VLAN при изменении свойства «pvid» для моста, не поддерживающего vlan;
• bridge - включается полный VLAN-id в сообщение DHCP Option 82;
• btest - удален дублирующий параметр «duration»;
• capsman - исправлено фоновое сканирование, показывающее некорректную ошибку несоответствия нормативного домена (требуется обновление CAP);
• capsman - исправлен автоматический повторный выбор канала;
• capsman - исправлено определение MAC адреса для параметра "common-name" в запросах на сертификат;
• capsman - улучшено переключение каналов DFS при обнаружении радара;
• capsman - улучшен алгоритм обнаружения радаров;
• ccr - улучшена общая стабильность системы;
• certificate - добавлен индикатор выполнения при создании запроса на сертификат;
• certificate - добавлена ​​поддержка подписи запроса сертификата ключами EC;
• certificate - разрешено указание параметра «file-name» для экспорта (только CLI);
• certificate - разрешено указание параметра «name» для импорта (только CLI);
• certificate - улучшен процесс обновления CRL;
• certificate - удален параметр "key-size" для команды "create-certificate-request";
• chr - добавлена ​​поддержка гостевого агента Azure;
• console - добавлена ​​поддержка побитовых операций для типа данных «ip6»;
• console - исправлена ​​ширина столбца «address» при печати аренды DHCPv4;
• console - исправлено преобразование IP в тип данных «num»;
• console - исправлено преобразование «tobool»;
• console - правильно определяется IPv6 адрес как тип данных «ip6»;
• crs1xx/2xx - позволяет установить транковый порт в качестве цели зеркалирования;
• crs3xx - правильно обрабатывается замена L2MTU;
• crs3xx - не отправляются кадры паузы, когда ethernet "tx-flow-control" отключен на устройствах CRS326/CRS328/CRS305;
• crs3xx - улучшена инициализация интерфейса;
• crs3xx - улучшено распределение ресурсов микросхемы коммутатора на устройствах CRS317-1G-16S+, CRS309-1G-8S+, CRS312-4C+8XG, CRS326-24S+2Q+;
• crs3xx - улучшена стабильность системы на устройствах CRS309-1G-8S+, CRS312-4C+8XG, CRS326-24S+2Q+;
• crs3xx - удаляется ранее установленное свойство mirror-source перед его изменением;
• defconf - исправлена ​​загрузка конфигурации по умолчанию в RBmAPL-2nD (введено в v6.45);
• defconf - требует разрешения «policy» для печати конфигурации по умолчанию;
• dhcpv4-client - разрешен пустой параметр "dhcp-options" при добавлении нового клиента;
• dhcpv4-client - исправлена ​​настройка параметра «dhcp-options» при добавлении нового клиента;
• dhcpv4-server - улучшена стабильность при отправке промежуточного обновления RADIUS;
• dhcpv6-client - зафиксирован тайм-аут при повторном связывании;
• dhcpv6-client - корректно обновляется время привязки при получении неиспользуемого префикса с сервера;
• dhcpv6-client - корректно обновляется IPv6 адрес при повторном связывании;
• dhcpv6-server - исправлено зарегистрированное сообщение об ошибке при использовании «address-pool = static-only»;
• dhcpv6-server - игнорируется подсказка префикса из DHCPDISCOVER клиента, если статический префикс получен от RADIUS;
• dhcpv6-server - включен параметр «Имя пользователя» в учетные запросы;
• dhcpv6-server - сделано "call-station-id" содержит MAC адрес, если DUID его содержит;
• dot1x - добавлен параметр сервера «reject-vlan-id» (только для CLI);
• dot1x - добавлена ​​поддержка правил динамического переключения из RADIUS;
• dot1x - добавлена ​​поддержка типа аутентификации «mac-auth» (только CLI);
• ethernet - автоматически определяется интерфейс при использовании IP адреса для power-cycle-ping;
• ethernet - не включается ранее отключенный интерфейс после перезагрузки;
• ethernet - отправляются запросы только из интерфейса ethernet при использовании MAC адреса для power-cycle-ping;
• export - всегда экспортируется значение "ssid" для w60g интерфейсов;
• fetch - не выделяются лишние 500KiB на SMIPS;
• fetch - улучшена стабильность при обработке больших выходных данных;
• gps - используется «serial1» в качестве порта по умолчанию на RBLtAP-2HnD;
• hotspot - исправлено нелокальное перенаправление NAT на порт TCP/64873;
• hotspot - исправлено обновление «списка адресов» RADIUS CoA;
• ike1и - справлена ​​незначительная орфографическая ошибка в логах;
• ike2 - улучшен процесс перекодировки CHILD SA с Apple iOS 13;
• ike2 - улучшена стабильность при повторной передаче первого пакета в качестве ответчика;
• ipsec - добавлена ​​тема «ошибка» для сообщений о регистрации ошибок при проверке личности;
• ipsec - исправлено разрешение DNS, когда в домене есть только записи AAAA;
• ipsec - исправлено определение политики «sa-src-address» из «local-address» (введено в v6.45);
• ipv6 - изменено значение по умолчанию для «advertise-dns» на «да»;
• led - исправлена ​​конфигурация светодиодов по умолчанию для RBLHG-2nD и RBLHG-5HPnD;
• log - увеличен лимит длины сообщения журнала до 1024 символов;
• lte - добавлена ​​поддержка модема D402;
• lte - добавлена ​​поддержка LM960A18;
• lte - добавлена ​​поддержка модемов Telit LM960 и LE910C1;
• lte - не разрешается установка режимов 3G и GSM только на модемах LTE;
• lte - настроена фиксированная полоса на R11e-4G;
• lte - зафиксирована регистрация сети на R11e-LTE-US;
• lte - исправлена ​​загрузка драйвера Sierra WP7601;
• lte - исправлено некорректное отображение имен операторов;
• lte - улучшена инициализация модема;
• lte - показывается «primary-band» только для модемов LTE;
• lte - используется префикс /128 для адреса IPv6 на LTE интерфейсе;
• lte - используется интерфейс от RA, когда «ipv6-interface = none» и IPv6 включены;
• ppp - добавлены определения «access-technology» 3GPP IoT;
• ppp - добавлена ​​поддержка Sierra WP7601;
• ppp - отключена отправка DTR при использовании в чате;
• quickset - добавлена ​​поддержка режима «LTE AP Dual»;
• quickset - добавлена ​​поддержка выпадающего списка «LTE APN»;
• quickset - исправлено отображение флажка «LTE Band»;
• route - зафиксирована зона действия краткого маршрута установки в VRF;
• routerboard - зафиксирована частота CPU по умолчанию на RB750r2 (требуется «/обновление системного маршрутизатора»);
• routerboard - исправлен экспорт конфигурации USB на RBLtAP-2HnD;
• routerboard - скрыт параметр «частота памяти» для RBLtAP-2HnD;
• sniffer - разрешена фильтрация по размеру пакета;
• snmp - добавлены параметры «отключен» и «комментарий» для сообществ;
• snmp - добавлена ​​опция для отслеживания параметра "link-downs" с помощью MIKROTIK-MIB;
• snmp - исправлено смещение индекса "dot1dBasePort" для BRIDGE-MIB;
• snmp - исправлено создание отчета об идентификаторе OID "ifLastChange" для IF-MIB;
• snmp - исправлена ​​поддержка OID "radio-name" (mtxrWlRtabRadioName);
• snmp - улучшена отчетность по статусу интерфейса для IfOperStatus OID;
• snmp - улучшен интерфейс LLDP, возвращен индекс и тип;
• snmp - возвращены только интерфейсы с MAC-адресами для LLDP;
• snmp - используется "src-address" также для ловушек;
• ssh - исправлена ​​печать вывода при использовании параметра «команда»;
• supout - включена информация со всех LTE интерфейсов;
• supout - удалена опция "file" из команды "/system sup-output";
• switch - добавлено свойство «comment» для меню switch vlan (только CLI);
• switch - правильно обновляется правило динамического переключения, когда включен dhcp-snooping;
• switch - игнорируется свойство default-vlan-id после сброса переключателя на микросхеме коммутатора RTL8367;
• switch - показывается «внешний» флаг для мостовых хостов на чипах коммутатора MT7621, RTL8367;
• timezone - обновлена ​​база часовых поясов до версии 2019c;
• tr069-client - добавлена ​​поддержка параметра CellDiagnostics;
• tr069-client - добавлены параметры выбора диапазона LTE и сотовой технологии;
• tr069-client - добавлена ​​поддержка параметров LTE RSCP, ECNO и ICCID;
• tr069-client - добавлено несколько параметров мониторинга LTE;
• tr069-client - переподключение к ACS при обновлении «ConnectionRequestURL»;
• upgrade - улучшено автоматическое обновление пакетов с помощью «check-for-updates»;
• ups - улучшена совместимость с ИБП APC;
• usb - общие улучшения стабильности USB модема;
• userman - обновлен Authorize.Net для использования хеширования SHA512;
• w60g - добавлена ​​настройка «region» для ограничения разрешенных частот (только CLI);
• w60g - не сбрасывается ссылка при смене комментария на станцию;
• w60g - исправлена ​​команда «monitor» на отключенных интерфейсах;
• w60g - перемещение станции на новый мост при изменении параметра «put-in-bridge»;
• webfig - исправлена ​​ссылка на скачивание Winbox;
• winbox - добавлены столбцы «ip-address» и статистика в меню «IP/Kid-Control/Devices»;
• inbox - в меню «IP/Cloud» добавлен параметр «public-address-ipv6»;
• winbox - добавлена ​​кнопка «reset-counters» в меню «IP/Kid Control/Devices»;
• winbox - добавлен параметр "tx-info-field" в меню "Wireless/W60G";
• winbox - добавлена ​​вкладка «Vendor Classes» в меню «IP/DHCP-сервер»;
• winbox - добавлены типы индикаторов беспроводного выравнивания в меню «System/LEDs»;
• winbox - зафиксирован допустимый диапазон для параметра «new-priority» фильтра моста;
• winbox - исправлена ​​остановка «CAPs Scanner»;
• winbox - исправлена ​​настройка параметра «cluster-id» в меню «"Routing/BGP/Instances»;
• winbox - исправлена ​​блокировка файлов при загрузке нескольких файлов одновременно;
• winbox - исправлена ​​поддержка параметра ограничения брандмауэра для скоростей более 4G;
• winbox - исправлено некорректное присутствие флажка в меню «IP/SMB/Shares»;
• winbox - исправлено присутствие значка меню «Routing», когда не установлен пакет маршрутизации;
• winbox - улучшена стабильность при переносе нескольких файлов между несколькими окнами;
• winbox - правильно отображается отметка времени в поле «Creation Time» файла;
• winbox - убрана кнопка «Set CA Passphrase» из меню «Certificate»;
• winbox - переименован «Queue Limit» в «Queue Size» для параметров «pcq-upload-default» и «pcq-download-default»;
• winbox - заменен «kb» на «KiB» в меню «Tools/Packet Sniffer»;
• winbox - доступно меню «Switch» на RBwAPGR-5HacD2HnD;
• winbox - доступно «System/RouterBOARD/Mode Button» на устройствах, которые имеют такую ​​функцию;
• wireless - добавлена ​​4-х канальная поддержка MCS для беспроводного протокола 802.11n (только CLI);
• wireless - добавлена ​​информация о предметной области "ETSI";
• wireless - добавлена ​​информация о домене "indonesia4";
• wireless - добавлено значение «push-button-5s» для параметра «wps-mode»;
• wireless - добавлена ​​поддержка U-NII-2 для RBXTsqG-5acD, RBLHGG-5acD-XL, RBLHGG-5acD, RBLDFG-5acD, RBDiscG-5acD;
• wireless - разрешено использование регулирующего домена «canada2» на устройствах с блокировкой в ​​США
• wireless - зафиксирован выбор скорости 802.11n при управлении CAPsMAN;
• wireless - зафиксирован выбор RX канала;
• wireless - зафиксирован датчик MAC адреса в заголовке TZSP;
• wireless - улучшена стабильность 802.11ac для всех ARM устройств с беспроводным подключением;
• wireless - улучшена стабильность беспроводного интерфейса IPQ4019, QCA9984, QCA9888;
• wireless - обновлена нормативная информация о домене «ukraine»;
• wireless - обновлена нормативная информация о домене "united-states"