Релиз MikroTik RouterOS v6.46 (02.12.2019)

Що нового в MikroTik RouterOS v6.46

ОСНОВНІ зміни в MikroTik RouterOS v6.46:

✓ lora - додана підтримка технології LoRaWAN для малопотужних глобальних мереж для MIPSBE, MMIPS і ARM;
✓ package - приймаються тільки пакети з оригінальними іменами файлів (CVE-2019-3976);
✓ package - поліпшена перевірка підпису пакета (CVE-2019-3977);
✓ security - виправлена ​​неправильна обробка відповідей DNS (CVE-2019-3978, CVE-2019-3979);

Зміни в цьому випуску:

• backup - виправлена ​​автоматична генерація файлу резервної копії при скиданні конфігурації кнопкою;
• backup - зберігається автоматично створений файл резервної копії в каталозі «flash»;bonding - коректно видаляються розвантажувальні з'єднання HW за допомогою моніторингу ARP;
• bonding - правильно обробляються MAC адреси при агрегації WLAN портів;
• bridge - відключення / включення порту bridge при налаштуванні bpdu-guard;
• bridge - не додають bridge як елемент VLAN без тегів, коли тип-кадру = admit-only-vlan-tagged;
• bridge - не додають bridge динамічно запис VLAN при зміні властивості «pvid» для моста, який не підтримує vlan;
• bridge - включається повний VLAN-id в повідомлення DHCP Option 82;
• btest - видалений дублюючий параметр «duration»;
• capsman - виправлено фонові перевірки, що показує некоректну помилку невідповідності нормативного домену (необхідне оновлення CAP);
• capsman - виправлений автоматичний повторний вибір каналу;
• capsman - виправлено визначення MAC адреси для параметра "common-name" в запитах на сертифікат;
• capsman - покращено перемикання каналів DFS при виявленні радара;
• capsman - поліпшений алгоритм виявлення радарів;
• ccr - поліпшена загальна стабільність системи;
• certificate - доданий індикатор виконання при створенні запиту на сертифікат;
• certificate - додана підтримка підпису запиту сертифіката ключами EC;
• certificate - дозволено вказівку параметра «file-name» для експорту (тільки CLI);
• certificate - дозволено вказівку параметра «name» для імпорту (тільки CLI);
• certificate - поліпшений процес оновлення CRL;
• certificate - видалений параметр "key-size" для команди "create-certificate-request";
• chr - додана підтримка гостьового агента Azure;
• console - додана підтримка побітових операцій для типу даних «ip6»;
• console - виправлена ​​ширина стовпця «address» при друку оренди DHCPv4;
• console - виправлено перетворення IP в тип даних «num»;
• console - виправлено перетворення «tobool»;
• console - правильно визначається IPv6 адресу як тип даних
• crs1xx / 2xx - дозволяє встановити транковий порт в якості мети зеркалирования;
• crs3xx - правильно обробляється заміна L2MTU;
• crs3xx - не потрапляють кадри паузи, коли ethernet "tx-flow-control" відключений на пристроях CRS326 / CRS328 / CRS305;
• crs3xx - поліпшена ініціалізація інтерфейсу;
• crs3xx - покращено розподіл ресурсів мікросхеми комутатора на пристроях CRS317-1G-16S +, CRS309-1G-8S +, CRS312-4C + 8XG, CRS326-24S + 2Q +;
• crs3xx - поліпшена стабільність системи на пристроях CRS309-1G-8S +, CRS312-4C + 8XG, CRS326-24S + 2Q +;
• crs3xx - видаляється раніше встановлене властивість mirror-source перед його зміною;
• defconf - виправлена ​​завантаження конфігурації за замовчуванням в RBmAPL-2nD (введено в v6.45);
• defconf - вимагає дозволу «policy» для друку конфігурації за замовчуванням;
• dhcpv4-client - дозволений порожній параметр "dhcp-options" при додаванні нового клієнта;
• dhcpv4-client - виправлена ​​настройка параметра «dhcp-options» при додаванні нового клієнта;
• dhcpv4-server - поліпшена стабільність при відправці проміжного поновлення RADIUS;
• dhcpv6-client - зафіксований тайм-аут при повторному зв'язуванні;
• dhcpv6-client - коректно оновлюється час прив'язки при отриманні невикористаного префікса з сервера;
• dhcpv6-client - коректно оновлюється IPv6 адресу при повторному зв'язуванні;
• dhcpv6-server - виправлено зареєстроване повідомлення про помилку при використанні «address-pool = static-only»;
• dhcpv6-server - ігнорується підказка префікса з DHCPDISCOVER клієнта, якщо статичний префікс отриманий від RADIUS;
• dhcpv6-server - включений параметр «Ім'я користувача» в облікові запити;
• dhcpv6-server - зроблено "call-station-id" містить MAC адресу, якщо DUID його містить;
• dot1x - доданий параметр сервера «reject-vlan-id» (тільки для CLI);
• dot1x - додана підтримка правил динамічного перемикання з RADIUS;
• dot1x - додана підтримка типу аутентифікації «mac-auth» (тільки CLI);
• ethernet - автоматично визначається інтерфейс при використанні IP адреси для power-cycle-ping;
• ethernet - не включається раніше відключений інтерфейс після перезавантаження;
• ethernet - відправляються запити тільки з інтерфейсу ethernet при використанні MAC адреси для power-cycle-ping;
• export - завжди експортується значення "ssid" для w60g інтерфейсів;
• fetch - не виділяються зайві 500KiB на SMIPS;
• fetch - поліпшена стабільність при обробці великих вихідних даних;
• gps - використовується «serial1» в якості порту за замовчуванням на RBLtAP-2HnD;
• hotspot - виправлено нелокального перенаправлення NAT на порт TCP / 64873;
• hotspot - виправлено оновлення «списку пекло
• ike2 - поліпшений процес перекодування CHILD SA з Apple iOS 13;
  
• ike2 - поліпшена стабільність при повторній передачі першого пакету в якості відповідача;
  
• ipsec - додана тема «помилка» для повідомлень про реєстрацію помилок при перевірці особи;
  
• ipsec - виправлено дозвіл DNS, коли в домені є тільки записи AAAA;
  
• ipsec - виправлено визначення політики «sa-src-address» з «local-address» (введено в v6.45);
  
• ipv6 - змінено значення за замовчуванням для «advertise-dns» на «так»;
  
• led - виправлена ​​конфігурація світлодіодів за замовчуванням для RBLHG-2nD і RBLHG-5HPnD;
  
• log - збільшений ліміт довжини повідомлення журналу до 1024 символів;
  
• lte - додана підтримка модему D402;
  
• lte - додана підтримка LM960A18;
  
• lte - додана підтримка модемів Telit LM960 і LE910C1;
  
• lte - Не дозволяється установка режимів 3G і GSM тільки на модемах LTE;
• lte - налаштована фіксована смуга на R11e-4G;
  
• lte - зафіксована реєстрація мережі на R11e-LTE-US;
  
• lte - виправлена ​​завантаження драйвера Sierra WP7601;
• lte - виправлено некоректне відображення імен операторів;
  
• lte - поліпшена ініціалізація модема;
  
• lte - показується «primary-band» тільки для модемів LTE;
  
• lte - використовується префікс / 128 для адреси IPv6 на LTE інтерфейсі;
  
• lte - використовується інтерфейс від RA, коли «ipv6-interface = none» і IPv6 включені;
  
• ppp - додані визначення «access-technology» 3GPP IoT;
  
• ppp - додана підтримка Sierra WP7601;
  
• ppp - відключена відправка DTR при використанні в чаті;
  
• quickset - додана підтримка режиму «LTE AP Dual»;
  
• quickset - додана підтримка списку «LTE APN»;
  
• quickset - виправлено відображення прапорця «LTE Band»;
  
• route - зафіксована зона дії короткого маршруту установки в VRF;
  
• routerboard - зафіксована частота CPU за замовчуванням на RB750r2 (потрібно «/ оновлення системного маршрутизатора»);
  
• routerboard - виправлений експорт конфігурації USB на RBLtAP-2HnD;
  
• routerboard - прихований параметр «частота пам'яті» для RBLtAP-2HnD;
  
• sniffer - дозволена фільтрація за розміром пакета;
  
• snmp - додані параметри «відключений» і «коментар» для спільнот;
  
• snmp - додана опція для відстеження параметра "link-downs" за допомогою MIKROTIK-MIB;
  
• snmp - виправлено зміщення індексу "dot1dBasePort" для BRIDGE-MIB;
  
• snmp - виправлено створення звіту про ідентифікатор OID "ifLastChange" для IF-MIB;
  
• snmp - виправлена ​​підтримка OID "radio-name" (mtxrWlRtabRadioName);
  
• snmp - поліпшена звітність по статусу інтерфейсу для IfOperStatus OID;
  
• snmp - поліпшений інтерфейс LLDP, повернутий індекс і тип;
  
• snmp - повернуті тільки інтерфейси з MAC-адресами для LLDP;
  
• snmp - використовується "src-address" також для пасток;
  
• ssh - виправлена ​​друк виведення при використанні параметра «команда»;
  
• supout - включена інформація з усіх LTE інтерфейсів;
  
• supout - видалена опція "file" з команди "/ system sup-output";
  
• switch - додано властивість «comment» для меню switch vlan (тільки CLI);
  
• switch - правильно оновлюється правило динамічного перемикання, коли включений dhcp-snooping;
  
• switch - ігнорується властивість default-vlan-id після скидання перемикача на мікросхемі комутатора RTL8367;
  
• switch - показується «зовнішній» прапор для мостових хостів на чіпах комутатора MT7621, RTL8367;
  
• timezone - оновлена ​​база часових поясів до версії 2019c;
  
• tr069-client - додана підтримка параметра CellDiagnostics;
  
• tr069-client - додані параметри вибору діапазону LTE і стільникового технології;
  
• tr069-client - додана підтримка параметрів LTE RSCP, ECNO і ICCID;
  
• tr069-client - додано кілька параметрів моніторингу LTE;
  
• tr069-client - перепідключення до ACS при оновленні «ConnectionRequestURL»;
  
• upgrade - покращено автоматичне оновлення пакетів з допомогою «check-for-updates»;
  
• ups - поліпшена сумісність з ДБЖ APC;
  
• usb - загальні поліпшення стабільності USB модему;
  
• userman - оновлений Authorize.Net для використання хеширования SHA512;
  
• w60g - додана настройка «region» для обмеження дозволених частот (тільки CLI);
  
• w60g - не скидається посилання при зміні коментаря на станцію;
  
• w60g - виправлена ​​команда «monitor» на відключених інтерфейсах;
  
• w60g - переміщення станції на новий міст при зміні параметра «put-in-bridge»;
  
• webfig - виправлена ​​посилання на скачування Winbox;
  
• winbox - додані стовпці «ip-address» і статистика в меню «IP / Kid-Control / Devices»;
  
• inbox - в меню «IP / Cloud» доданий параметр «public-address-ipv6»;
  
• winbox - додана кнопка «reset-counters» в меню «IP / Kid Control / Devices»;
• winbox - доданий параметр "tx-info-field" в меню "Wireless / W60G";
  
• winbox - додано вкладку "Vendor Classes» в меню «IP / DHCP-сервер»;
  
• winbox - додані типи індикаторів бездротового вирівнювання в меню «System / LEDs»;
  
• winbox - зафіксований допустимий діапазон для параметра «new-priority» фільтра моста;
  
• winbox - виправлена ​​зупинка «CAPs Scanner»;
  
• winbox - виправлена ​​настройка параметра «cluster-id" в меню «" Routing / BGP / Instances »;
  
• winbox - виправлена ​​блокування файлів при завантаженні декількох файлів одночасно;
  
• winbox - виправлена ​​підтримка параметра обмеження брандмауер