toggle menu

Релиз MikroTik RouterOS v6.46 (02.12.2019)

8

Что нового в MikroTik RouterOS v6.46

Оcновные изменения в MikroTik RouterOS v6.46:

lora - добавлена ​​поддержка технологии LoRaWAN для маломощных глобальных сетей для MIPSBE, MMIPS и ARM;
package - принимаются только пакеты с оригинальными именами файлов (CVE-2019-3976);
package - улучшена проверка подписи пакета (CVE-2019-3977);
security - исправлена ​​неправильная обработка ответов DNS (CVE-2019-3978, CVE-2019-3979);

Изменения в этом выпуске:

  • backup - исправлена ​​автоматическая генерация файла резервной копии при сбросе конфигурации кнопкой;
  • backup - сохраняется автоматически созданный файл резервной копии в каталоге «flash»;
  • bonding - корректно удаляются разгрузочные соединения HW с помощью мониторинга ARP;
  • bonding - правильно обрабатываются MAC адреса при агрегации WLAN портов;
  • bridge - отключение/включение порта bridge при настройке bpdu-guard;
  • bridge - не добавляется bridge в качестве элемента VLAN без тегов, когда тип-кадра = admit-only-vlan-tagged;
  • bridge - не добавляется bridge динамически запись VLAN при изменении свойства «pvid» для моста, не поддерживающего vlan;
  • bridge - включается полный VLAN-id в сообщение DHCP Option 82;
  • btest - удален дублирующий параметр «duration»;
  • capsman - исправлено фоновое сканирование, показывающее некорректную ошибку несоответствия нормативного домена (требуется обновление CAP);
  • capsman - исправлен автоматический повторный выбор канала;
  • capsman - исправлено определение MAC адреса для параметра "common-name" в запросах на сертификат;
  • capsman - улучшено переключение каналов DFS при обнаружении радара;
  • capsman - улучшен алгоритм обнаружения радаров;
  • ccr - улучшена общая стабильность системы;
  • certificate - добавлен индикатор выполнения при создании запроса на сертификат;
  • certificate - добавлена ​​поддержка подписи запроса сертификата ключами EC;
  • certificate - разрешено указание параметра «file-name» для экспорта (только CLI);
  • certificate - разрешено указание параметра «name» для импорта (только CLI);
  • certificate - улучшен процесс обновления CRL;
  • certificate - удален параметр "key-size" для команды "create-certificate-request";
  • chr - добавлена ​​поддержка гостевого агента Azure;
  • console - добавлена ​​поддержка побитовых операций для типа данных «ip6»;
  • console - исправлена ​​ширина столбца «address» при печати аренды DHCPv4;
  • console - исправлено преобразование IP в тип данных «num»;
  • console - исправлено преобразование «tobool»;
  • console - правильно определяется IPv6 адрес как тип данных «ip6»;
  • crs1xx/2xx - позволяет установить транковый порт в качестве цели зеркалирования;
  • crs3xx - правильно обрабатывается замена L2MTU;
  • crs3xx - не отправляются кадры паузы, когда ethernet "tx-flow-control" отключен на устройствах CRS326/CRS328/CRS305;
  • crs3xx - улучшена инициализация интерфейса;
  • crs3xx - улучшено распределение ресурсов микросхемы коммутатора на устройствах CRS317-1G-16S+, CRS309-1G-8S+, CRS312-4C+8XG, CRS326-24S+2Q+;
  • crs3xx - улучшена стабильность системы на устройствах CRS309-1G-8S+, CRS312-4C+8XG, CRS326-24S+2Q+;
  • crs3xx - удаляется ранее установленное свойство mirror-source перед его изменением;
  • defconf - исправлена ​​загрузка конфигурации по умолчанию в RBmAPL-2nD (введено в v6.45);
  • defconf - требует разрешения «policy» для печати конфигурации по умолчанию;
  • dhcpv4-client - разрешен пустой параметр "dhcp-options" при добавлении нового клиента;
  • dhcpv4-client - исправлена ​​настройка параметра «dhcp-options» при добавлении нового клиента;
  • dhcpv4-server - улучшена стабильность при отправке промежуточного обновления RADIUS;
  • dhcpv6-client - зафиксирован тайм-аут при повторном связывании;
  • dhcpv6-client - корректно обновляется время привязки при получении неиспользуемого префикса с сервера;
  • dhcpv6-client - корректно обновляется IPv6 адрес при повторном связывании;
  • dhcpv6-server - исправлено зарегистрированное сообщение об ошибке при использовании «address-pool = static-only»;
  • dhcpv6-server - игнорируется подсказка префикса из DHCPDISCOVER клиента, если статический префикс получен от RADIUS;
  • dhcpv6-server - включен параметр «Имя пользователя» в учетные запросы;
  • dhcpv6-server - сделано "call-station-id" содержит MAC адрес, если DUID его содержит;
  • dot1x - добавлен параметр сервера «reject-vlan-id» (только для CLI);
  • dot1x - добавлена ​​поддержка правил динамического переключения из RADIUS;
  • dot1x - добавлена ​​поддержка типа аутентификации «mac-auth» (только CLI);
  • ethernet - автоматически определяется интерфейс при использовании IP адреса для power-cycle-ping;
  • ethernet - не включается ранее отключенный интерфейс после перезагрузки;
  • ethernet - отправляются запросы только из интерфейса ethernet при использовании MAC адреса для power-cycle-ping;
  • export - всегда экспортируется значение "ssid" для w60g интерфейсов;
  • fetch - не выделяются лишние 500KiB на SMIPS;
  • fetch - улучшена стабильность при обработке больших выходных данных;
  • gps - используется «serial1» в качестве порта по умолчанию на RBLtAP-2HnD;
  • hotspot - исправлено нелокальное перенаправление NAT на порт TCP/64873;
  • hotspot - исправлено обновление «списка адресов» RADIUS CoA;
  • ike1 - исправлена ​​незначительная орфографическая ошибка в логах;
  • ike2 - улучшен процесс перекодировки CHILD SA с Apple iOS 13;
  • ike2 - улучшена стабильность при повторной передаче первого пакета в качестве ответчика;
  • ipsec - добавлена ​​тема «ошибка» для сообщений о регистрации ошибок при проверке личности;
  • ipsec - исправлено разрешение DNS, когда в домене есть только записи AAAA;
  • ipsec - исправлено определение политики «sa-src-address» из «local-address» (введено в v6.45);
  • ipv6 - изменено значение по умолчанию для «advertise-dns» на «да»;
  • led - исправлена ​​конфигурация светодиодов по умолчанию для RBLHG-2nD и RBLHG-5HPnD;
  • log - увеличен лимит длины сообщения журнала до 1024 символов;
  • lte - добавлена ​​поддержка модема D402;
  • lte - добавлена ​​поддержка LM960A18;
  • lte - добавлена ​​поддержка модемов Telit LM960 и LE910C1;
  • lte - не разрешается установка режимов 3G и GSM только на модемах LTE;
  • lte - настроена фиксированная полоса на R11e-4G;
  • lte - зафиксирована регистрация сети на R11e-LTE-US;
  • lte - исправлена ​​загрузка драйвера Sierra WP7601;
  • lte - исправлено некорректное отображение имен операторов;
  • lte - улучшена инициализация модема;
  • lte - показывается «primary-band» только для модемов LTE;
  • lte - используется префикс /128 для адреса IPv6 на LTE интерфейсе;
  • lte - используется интерфейс от RA, когда «ipv6-interface = none» и IPv6 включены;
  • ppp - добавлены определения «access-technology» 3GPP IoT;
  • ppp - добавлена ​​поддержка Sierra WP7601;
  • ppp - отключена отправка DTR при использовании в чате;
  • quickset - добавлена ​​поддержка режима «LTE AP Dual»;
  • quickset - добавлена ​​поддержка выпадающего списка «LTE APN»;
  • quickset - исправлено отображение флажка «LTE Band»;
  • route - зафиксирована зона действия краткого маршрута установки в VRF;
  • routerboard - зафиксирована частота CPU по умолчанию на RB750r2 (требуется «/обновление системного маршрутизатора»);
  • routerboard - исправлен экспорт конфигурации USB на RBLtAP-2HnD;
  • routerboard - скрыт параметр «частота памяти» для RBLtAP-2HnD;
  • sniffer - разрешена фильтрация по размеру пакета;
  • snmp - добавлены параметры «отключен» и «комментарий» для сообществ;
  • snmp - добавлена ​​опция для отслеживания параметра "link-downs" с помощью MIKROTIK-MIB;
  • snmp - исправлено смещение индекса "dot1dBasePort" для BRIDGE-MIB;
  • snmp - исправлено создание отчета об идентификаторе OID "ifLastChange" для IF-MIB;
  • snmp - исправлена ​​поддержка OID "radio-name" (mtxrWlRtabRadioName);
  • snmp - улучшена отчетность по статусу интерфейса для IfOperStatus OID;
  • snmp - улучшен интерфейс LLDP, возвращен индекс и тип;
  • snmp - возвращены только интерфейсы с MAC-адресами для LLDP;
  • snmp - используется "src-address" также для ловушек;
  • ssh - исправлена ​​печать вывода при использовании параметра «команда»;
  • supout - включена информация со всех LTE интерфейсов;
  • supout - удалена опция "file" из команды "/system sup-output";
  • switch - добавлено свойство «comment» для меню switch vlan (только CLI);
  • switch - правильно обновляется правило динамического переключения, когда включен dhcp-snooping;
  • switch - игнорируется свойство default-vlan-id после сброса переключателя на микросхеме коммутатора RTL8367;
  • switch - показывается «внешний» флаг для мостовых хостов на чипах коммутатора MT7621, RTL8367;
  • timezone - обновлена ​​база часовых поясов до версии 2019c;
  • tr069-client - добавлена ​​поддержка параметра CellDiagnostics;
  • tr069-client - добавлены параметры выбора диапазона LTE и сотовой технологии;
  • tr069-client - добавлена ​​поддержка параметров LTE RSCP, ECNO и ICCID;
  • tr069-client - добавлено несколько параметров мониторинга LTE;
  • tr069-client - переподключение к ACS при обновлении «ConnectionRequestURL»;
  • upgrade - улучшено автоматическое обновление пакетов с помощью «check-for-updates»;
  • ups - улучшена совместимость с ИБП APC;
  • usb - общие улучшения стабильности USB модема;
  • userman - обновлен Authorize.Net для использования хеширования SHA512;
  • w60g - добавлена ​​настройка «region» для ограничения разрешенных частот (только CLI);
  • w60g - не сбрасывается ссылка при смене комментария на станцию;
  • w60g - исправлена ​​команда «monitor» на отключенных интерфейсах;
  • w60g - перемещение станции на новый мост при изменении параметра «put-in-bridge»;
  • webfig - исправлена ​​ссылка на скачивание Winbox;
  • winbox - добавлены столбцы «ip-address» и статистика в меню «IP/Kid-Control/Devices»;
  • inbox - в меню «IP/Cloud» добавлен параметр «public-address-ipv6»;
  • winbox - добавлена ​​кнопка «reset-counters» в меню «IP/Kid Control/Devices»;
  • winbox - добавлен параметр "tx-info-field" в меню "Wireless/W60G";
  • winbox - добавлена ​​вкладка «Vendor Classes» в меню «IP/DHCP-сервер»;
  • winbox - добавлены типы индикаторов беспроводного выравнивания в меню «System/LEDs»;
  • winbox - зафиксирован допустимый диапазон для параметра «new-priority» фильтра моста;
  • winbox - исправлена ​​остановка «CAPs Scanner»;
  • winbox - исправлена ​​настройка параметра «cluster-id» в меню «"Routing/BGP/Instances»;
  • winbox - исправлена ​​блокировка файлов при загрузке нескольких файлов одновременно;
  • winbox - исправлена ​​поддержка параметра ограничения брандмауэра для скоростей более 4G;
  • winbox - исправлено некорректное присутствие флажка в меню «IP/SMB/Shares»;
  • winbox - исправлено присутствие значка меню «Routing», когда не установлен пакет маршрутизации;
  • winbox - улучшена стабильность при переносе нескольких файлов между несколькими окнами;
  • winbox - правильно отображается отметка времени в поле «Creation Time» файла;
  • winbox - убрана кнопка «Set CA Passphrase» из меню «Certificate»;
  • winbox - переименован «Queue Limit» в «Queue Size» для параметров «pcq-upload-default» и «pcq-download-default»;
  • winbox - заменен «kb» на «KiB» в меню «Tools/Packet Sniffer»;
  • winbox - доступно меню «Switch» на RBwAPGR-5HacD2HnD;
  • winbox - доступно «System/RouterBOARD/Mode Button» на устройствах, которые имеют такую ​​функцию;
  • wireless - добавлена ​​4-х канальная поддержка MCS для беспроводного протокола 802.11n (только CLI);
  • wireless - добавлена ​​информация о предметной области "ETSI";
  • wireless - добавлена ​​информация о домене "indonesia4";
  • wireless - добавлено значение «push-button-5s» для параметра «wps-mode»;
  • wireless - добавлена ​​поддержка U-NII-2 для RBXTsqG-5acD, RBLHGG-5acD-XL, RBLHGG-5acD, RBLDFG-5acD, RBDiscG-5acD;
  • wireless - разрешено использование регулирующего домена «canada2» на устройствах с блокировкой в ​​США
  • wireless - зафиксирован выбор скорости 802.11n при управлении CAPsMAN;
  • wireless - зафиксирован выбор RX канала;
  • wireless - зафиксирован датчик MAC адреса в заголовке TZSP;
  • wireless - улучшена стабильность 802.11ac для всех ARM устройств с беспроводным подключением;
  • wireless - улучшена стабильность беспроводного интерфейса IPQ4019, QCA9984, QCA9888;
  • wireless - обновлена нормативная информация о домене «ukraine»;
  • wireless - обновлена нормативная информация о домене "united-states"

Оставьте свой комментарий