Что нового в MikroTik RouterOS v6.46
Оcновные изменения в MikroTik RouterOS v6.46:
✓ lora - добавлена поддержка технологии LoRaWAN для маломощных глобальных сетей для MIPSBE, MMIPS и ARM;
✓ package - принимаются только пакеты с оригинальными именами файлов (CVE-2019-3976);
✓ package - улучшена проверка подписи пакета (CVE-2019-3977);
✓ security - исправлена неправильная обработка ответов DNS (CVE-2019-3978, CVE-2019-3979);
Изменения в этом выпуске:
- backup - исправлена автоматическая генерация файла резервной копии при сбросе конфигурации кнопкой;
- backup - сохраняется автоматически созданный файл резервной копии в каталоге «flash»;
- bonding - корректно удаляются разгрузочные соединения HW с помощью мониторинга ARP;
- bonding - правильно обрабатываются MAC адреса при агрегации WLAN портов;
- bridge - отключение/включение порта bridge при настройке bpdu-guard;
- bridge - не добавляется bridge в качестве элемента VLAN без тегов, когда тип-кадра = admit-only-vlan-tagged;
- bridge - не добавляется bridge динамически запись VLAN при изменении свойства «pvid» для моста, не поддерживающего vlan;
- bridge - включается полный VLAN-id в сообщение DHCP Option 82;
- btest - удален дублирующий параметр «duration»;
- capsman - исправлено фоновое сканирование, показывающее некорректную ошибку несоответствия нормативного домена (требуется обновление CAP);
- capsman - исправлен автоматический повторный выбор канала;
- capsman - исправлено определение MAC адреса для параметра "common-name" в запросах на сертификат;
- capsman - улучшено переключение каналов DFS при обнаружении радара;
- capsman - улучшен алгоритм обнаружения радаров;
- ccr - улучшена общая стабильность системы;
- certificate - добавлен индикатор выполнения при создании запроса на сертификат;
- certificate - добавлена поддержка подписи запроса сертификата ключами EC;
- certificate - разрешено указание параметра «file-name» для экспорта (только CLI);
- certificate - разрешено указание параметра «name» для импорта (только CLI);
- certificate - улучшен процесс обновления CRL;
- certificate - удален параметр "key-size" для команды "create-certificate-request";
- chr - добавлена поддержка гостевого агента Azure;
- console - добавлена поддержка побитовых операций для типа данных «ip6»;
- console - исправлена ширина столбца «address» при печати аренды DHCPv4;
- console - исправлено преобразование IP в тип данных «num»;
- console - исправлено преобразование «tobool»;
- console - правильно определяется IPv6 адрес как тип данных «ip6»;
- crs1xx/2xx - позволяет установить транковый порт в качестве цели зеркалирования;
- crs3xx - правильно обрабатывается замена L2MTU;
- crs3xx - не отправляются кадры паузы, когда ethernet "tx-flow-control" отключен на устройствах CRS326/CRS328/CRS305;
- crs3xx - улучшена инициализация интерфейса;
- crs3xx - улучшено распределение ресурсов микросхемы коммутатора на устройствах CRS317-1G-16S+, CRS309-1G-8S+, CRS312-4C+8XG, CRS326-24S+2Q+;
- crs3xx - улучшена стабильность системы на устройствах CRS309-1G-8S+, CRS312-4C+8XG, CRS326-24S+2Q+;
- crs3xx - удаляется ранее установленное свойство mirror-source перед его изменением;
- defconf - исправлена загрузка конфигурации по умолчанию в RBmAPL-2nD (введено в v6.45);
- defconf - требует разрешения «policy» для печати конфигурации по умолчанию;
- dhcpv4-client - разрешен пустой параметр "dhcp-options" при добавлении нового клиента;
- dhcpv4-client - исправлена настройка параметра «dhcp-options» при добавлении нового клиента;
- dhcpv4-server - улучшена стабильность при отправке промежуточного обновления RADIUS;
- dhcpv6-client - зафиксирован тайм-аут при повторном связывании;
- dhcpv6-client - корректно обновляется время привязки при получении неиспользуемого префикса с сервера;
- dhcpv6-client - корректно обновляется IPv6 адрес при повторном связывании;
- dhcpv6-server - исправлено зарегистрированное сообщение об ошибке при использовании «address-pool = static-only»;
- dhcpv6-server - игнорируется подсказка префикса из DHCPDISCOVER клиента, если статический префикс получен от RADIUS;
- dhcpv6-server - включен параметр «Имя пользователя» в учетные запросы;
- dhcpv6-server - сделано "call-station-id" содержит MAC адрес, если DUID его содержит;
- dot1x - добавлен параметр сервера «reject-vlan-id» (только для CLI);
- dot1x - добавлена поддержка правил динамического переключения из RADIUS;
- dot1x - добавлена поддержка типа аутентификации «mac-auth» (только CLI);
- ethernet - автоматически определяется интерфейс при использовании IP адреса для power-cycle-ping;
- ethernet - не включается ранее отключенный интерфейс после перезагрузки;
- ethernet - отправляются запросы только из интерфейса ethernet при использовании MAC адреса для power-cycle-ping;
- export - всегда экспортируется значение "ssid" для w60g интерфейсов;
- fetch - не выделяются лишние 500KiB на SMIPS;
- fetch - улучшена стабильность при обработке больших выходных данных;
- gps - используется «serial1» в качестве порта по умолчанию на RBLtAP-2HnD;
- hotspot - исправлено нелокальное перенаправление NAT на порт TCP/64873;
- hotspot - исправлено обновление «списка адресов» RADIUS CoA;
- ike1и - справлена незначительная орфографическая ошибка в логах;
- ike2 - улучшен процесс перекодировки CHILD SA с Apple iOS 13;
- ike2 - улучшена стабильность при повторной передаче первого пакета в качестве ответчика;
- ipsec - добавлена тема «ошибка» для сообщений о регистрации ошибок при проверке личности;
- ipsec - исправлено разрешение DNS, когда в домене есть только записи AAAA;
- ipsec - исправлено определение политики «sa-src-address» из «local-address» (введено в v6.45);
- ipv6 - изменено значение по умолчанию для «advertise-dns» на «да»;
- led - исправлена конфигурация светодиодов по умолчанию для RBLHG-2nD и RBLHG-5HPnD;
- log - увеличен лимит длины сообщения журнала до 1024 символов;
- lte - добавлена поддержка модема D402;
- lte - добавлена поддержка LM960A18;
- lte - добавлена поддержка модемов Telit LM960 и LE910C1;
- lte - не разрешается установка режимов 3G и GSM только на модемах LTE;
- lte - настроена фиксированная полоса на R11e-4G;
- lte - зафиксирована регистрация сети на R11e-LTE-US;
- lte - исправлена загрузка драйвера Sierra WP7601;
- lte - исправлено некорректное отображение имен операторов;
- lte - улучшена инициализация модема;
- lte - показывается «primary-band» только для модемов LTE;
- lte - используется префикс /128 для адреса IPv6 на LTE интерфейсе;
- lte - используется интерфейс от RA, когда «ipv6-interface = none» и IPv6 включены;
- ppp - добавлены определения «access-technology» 3GPP IoT;
- ppp - добавлена поддержка Sierra WP7601;
- ppp - отключена отправка DTR при использовании в чате;
- quickset - добавлена поддержка режима «LTE AP Dual»;
- quickset - добавлена поддержка выпадающего списка «LTE APN»;
- quickset - исправлено отображение флажка «LTE Band»;
- route - зафиксирована зона действия краткого маршрута установки в VRF;
- routerboard - зафиксирована частота CPU по умолчанию на RB750r2 (требуется «/обновление системного маршрутизатора»);
- routerboard - исправлен экспорт конфигурации USB на RBLtAP-2HnD;
- routerboard - скрыт параметр «частота памяти» для RBLtAP-2HnD;
- sniffer - разрешена фильтрация по размеру пакета;
- snmp - добавлены параметры «отключен» и «комментарий» для сообществ;
- snmp - добавлена опция для отслеживания параметра "link-downs" с помощью MIKROTIK-MIB;
- snmp - исправлено смещение индекса "dot1dBasePort" для BRIDGE-MIB;
- snmp - исправлено создание отчета об идентификаторе OID "ifLastChange" для IF-MIB;
- snmp - исправлена поддержка OID "radio-name" (mtxrWlRtabRadioName);
- snmp - улучшена отчетность по статусу интерфейса для IfOperStatus OID;
- snmp - улучшен интерфейс LLDP, возвращен индекс и тип;
- snmp - возвращены только интерфейсы с MAC-адресами для LLDP;
- snmp - используется "src-address" также для ловушек;
- ssh - исправлена печать вывода при использовании параметра «команда»;
- supout - включена информация со всех LTE интерфейсов;
- supout - удалена опция "file" из команды "/system sup-output";
- switch - добавлено свойство «comment» для меню switch vlan (только CLI);
- switch - правильно обновляется правило динамического переключения, когда включен dhcp-snooping;
- switch - игнорируется свойство default-vlan-id после сброса переключателя на микросхеме коммутатора RTL8367;
- switch - показывается «внешний» флаг для мостовых хостов на чипах коммутатора MT7621, RTL8367;
- timezone - обновлена база часовых поясов до версии 2019c;
- tr069-client - добавлена поддержка параметра CellDiagnostics;
- tr069-client - добавлены параметры выбора диапазона LTE и сотовой технологии;
- tr069-client - добавлена поддержка параметров LTE RSCP, ECNO и ICCID;
- tr069-client - добавлено несколько параметров мониторинга LTE;
- tr069-client - переподключение к ACS при обновлении «ConnectionRequestURL»;
- upgrade - улучшено автоматическое обновление пакетов с помощью «check-for-updates»;
- ups - улучшена совместимость с ИБП APC;
- usb - общие улучшения стабильности USB модема;
- userman - обновлен Authorize.Net для использования хеширования SHA512;
- w60g - добавлена настройка «region» для ограничения разрешенных частот (только CLI);
- w60g - не сбрасывается ссылка при смене комментария на станцию;
- w60g - исправлена команда «monitor» на отключенных интерфейсах;
- w60g - перемещение станции на новый мост при изменении параметра «put-in-bridge»;
- webfig - исправлена ссылка на скачивание Winbox;
- winbox - добавлены столбцы «ip-address» и статистика в меню «IP/Kid-Control/Devices»;
- inbox - в меню «IP/Cloud» добавлен параметр «public-address-ipv6»;
- winbox - добавлена кнопка «reset-counters» в меню «IP/Kid Control/Devices»;
- winbox - добавлен параметр "tx-info-field" в меню "Wireless/W60G";
- winbox - добавлена вкладка «Vendor Classes» в меню «IP/DHCP-сервер»;
- winbox - добавлены типы индикаторов беспроводного выравнивания в меню «System/LEDs»;
- winbox - зафиксирован допустимый диапазон для параметра «new-priority» фильтра моста;
- winbox - исправлена остановка «CAPs Scanner»;
- winbox - исправлена настройка параметра «cluster-id» в меню «"Routing/BGP/Instances»;
- winbox - исправлена блокировка файлов при загрузке нескольких файлов одновременно;
- winbox - исправлена поддержка параметра ограничения брандмауэра для скоростей более 4G;
- winbox - исправлено некорректное присутствие флажка в меню «IP/SMB/Shares»;
- winbox - исправлено присутствие значка меню «Routing», когда не установлен пакет маршрутизации;
- winbox - улучшена стабильность при переносе нескольких файлов между несколькими окнами;
- winbox - правильно отображается отметка времени в поле «Creation Time» файла;
- winbox - убрана кнопка «Set CA Passphrase» из меню «Certificate»;
- winbox - переименован «Queue Limit» в «Queue Size» для параметров «pcq-upload-default» и «pcq-download-default»;
- winbox - заменен «kb» на «KiB» в меню «Tools/Packet Sniffer»;
- winbox - доступно меню «Switch» на RBwAPGR-5HacD2HnD;
- winbox - доступно «System/RouterBOARD/Mode Button» на устройствах, которые имеют такую функцию;
- wireless - добавлена 4-х канальная поддержка MCS для беспроводного протокола 802.11n (только CLI);
- wireless - добавлена информация о предметной области "ETSI";
- wireless - добавлена информация о домене "indonesia4";
- wireless - добавлено значение «push-button-5s» для параметра «wps-mode»;
- wireless - добавлена поддержка U-NII-2 для RBXTsqG-5acD, RBLHGG-5acD-XL, RBLHGG-5acD, RBLDFG-5acD, RBDiscG-5acD;
- wireless - разрешено использование регулирующего домена «canada2» на устройствах с блокировкой в США
- wireless - зафиксирован выбор скорости 802.11n при управлении CAPsMAN;
- wireless - зафиксирован выбор RX канала;
- wireless - зафиксирован датчик MAC адреса в заголовке TZSP;
- wireless - улучшена стабильность 802.11ac для всех ARM устройств с беспроводным подключением;
- wireless - улучшена стабильность беспроводного интерфейса IPQ4019, QCA9984, QCA9888;
- wireless - обновлена нормативная информация о домене «ukraine»;
- wireless - обновлена нормативная информация о домене "united-states"
Ваш комментарий добавлен