Tärkeä muistiinpano!!! Varmuuskopio ennen päivitystä!
- RouterOS (v6.40rc36-rc40 ja) v6.41rc1 + sisältää uuden siltojen toteutuksen, joka tukee laitteiston purkamista (hw-offload).
- Tämä päivitys muuntaa kaikki käyttöliittymän "master-port" -konfiguraatiot uuteen siltarakennukseen ja poista "master-portti" -vaihtoehdon sinänsä.
- Bridge käsittelee kaikki Layer2-välitys ja kytkentäpiirin (hw-offload) käyttö kytkeytyy automaattisesti päälle sopivien olosuhteiden mukaan.
- Loput RouterOS Switch -komponentit pysyvät ennallaan tavallisissa valikoissa nyt.
- Huomaa, että aiempien RouterOS-versioiden alentaminen ei palauta "master-portin" kokoonpanoa, joten varmuuskopioiden avulla voit palauttaa määrityksen alaspäin.
Uutta 6.41rc44: ssa:
- detnet - toteutettu "/ interface detect-internet" -ominaisuus;
- komentosillan lisätty komentotuki VLAN-laitteille (vain CLI)
- silta - lisätuki "/ käyttöliittymäluettelon" siltaporttina;
- crs317 - lisättiin alustava tuki HW-purkautuneelle MPLS-edelleenlähetykselle;
- crs3xx - kiinteän 100 prosentin suorituksen käyttöliittymän muutosten jälkeen (v6.41rc31);
- dhcpv4-asiakas - lisää dynaaminen DHCP-asiakas mobiililaitteille, jotka sitä edellyttävät;
- hae - hyväksy kaikki HTTP 2xx -tilakoodit;
- palomuuri - ei NAT-osoitetta 0.0.0.0 uudelleenkäynnistyksen jälkeen, jos käytetään osoitetta, mutta sitä ei ole määritetty;
- ike1 - kiinteä RSA-todennus Windows-asiakkaille NAT: n takana;
- käyttöliittymä - lisätty oletus / "käyttöliittymäluettelo" "dynaaminen", joka sisältää dynaamisia liittymiä;
- käyttöliittymän lisäysmahdollisuus liittymään / sulkemaan pois "/ käyttöliittymäluettelon" yhdestä ja toisesta;
- ipsec-lisätty DH-ryhmät 19, 20 ja 21 tuki vaiheille 1 ja vaihe 2;
- ipsec - "etävarmenteen" parametrin muuttunut arvo, kun se on poistettu käytöstä / enable;
- ipsec - kiinteä käytäntö ottaa käyttöön / poistaa käytöstä
- ipsec - luotettavuuden parantaminen sertifikaattien käytössä;
- ipsec - ohita virheellisiä käytäntöjä vaiheelle 2;
- l2tp - parannettu luotettavuus pakettikäsittelyssä FastPathissa
- log-kiinteä käyttöliittymä nimi lokiviesteihin;
- log - tunnistaa oikein MikroTik-erityiset RADIUS-attribuutit;
- lte-lisätty "/ interface lte apn" -valikko (läpäisy edellyttää uudelleenkonfigurointia);
- lte-lisätty läpikuljetuksen tuki (vain CLI);
- lte - kiinteän modeemin alustus uudelleenkäynnistyksen jälkeen;
- lte - rajoitettu vähimmäis oletusreitin etäisyys 1;
- MAC-palvelin - käytä "/ käyttöliittymäluetteloa" käyttöliittymän nimen sijaan MAC-palvelimen asetuksissa;
- naapuri - näytä naapureita todellisesta siltaportista sillan sijaan.
- sms - sisältää aikaleimat SMS-toimitusselosteissa;
- sms - asianmukaisesti alustetaan SMS-tallennustila;
- snmp - näytä vain saatavilla olevat OID-tunnukset kohdassa "/ system health print oid";
- winbox - sallia lyhentää tavua k, M, G Hotspotin käyttäjien rajoissa;
- winbox - älä näytä kopioita CRS326: n "Switch" -valikoista;
- winbox - kiinteä "/ varmenteen allekirjoitus" prosessi;
- langaton - lisätty "allow-signal-out-off-range" -vaihtoehto Access List -luetteloille;
Muut muutokset 6.40.4 jälkeen:
- silta - toteutettu ohjelmistopohjainen vlan-aware silta;
- kytkin - "mestari-portti" muuntaminen sillaksi, jossa on laitteistomuutos "hw";
- silta - hw-offload siltojen toteutuksen yleinen kehitys (v6.40rc36);
- arm - vähäiset parannukset CPU: n kuormitusjakautumiseen RB1100-sarjan laitteille;
- arp - kiinteät kelpaamattomat staattiset ARP-merkinnät uudelleenkäynnistyksen jälkeen rajapinnoissa, joissa ei ole IP-osoitetta;
- bgp - lisätty 32-bittinen yksityinen ASN-tuki;
- silta - lisäsi alkutuki laitteistoon "igmp-snooping" CRS1xx / 2xx;
- silta - automaattisesti pois käytöstä "eteenpäin" -ominaisuuden, jos molemmissa siltaportissa on "H" -lippu;
- silta - muutti "isäntä" ja "MDB" taulukon sarakejärjestys;
- silta - kiinteät "eteenpäin siirtävät" laskurit;
- sillan - kiinteä R-tila komentosillojen liitännöille x86- ja CHR-asennuksissa (v6.41rc12);
- silta - kiinteä ARP-asetus (käyttöön v6.40rc36);
- silta - kiinteät yhteydet, kun silta sisältää useita VLAN-rajapintoja;
- silta - kiinteä monilähetyslähetys (käyttöön v6.40rc36);
- silta - toteutetut dynaamiset merkinnät aktiivisille MST-portin ohituksille;
- silta - toteutettu ohjelmistopohjainen "igmp-snooping";
- sillan käyttöön perustuva ohjelmistopohjainen MSTP;
- silta - poistettu "kehystyypit" ja "sisääntulosuodatus" komentosillalle (v6.40rc36);
- silta - näytä "admin-mac" vain, jos "auto-mac = ei";
- silta - näytä komentosillan paikalliset osoitteet isäntätaulukossa;
- btest - parannettu luotettavuus kaistanleveyden testauksessa, kun laitteen RAM on lähes täynnä;
- capsman - lisätty "vlan-mode = no-tag" -vaihtoehto;
- capsman - palauttaa täydellisen CA-ketjun uuden varmenteen myöntämisen yhteydessä
- todistus - todistusten kiinteä tuonti tyhjä SKID: llä;
- todistus - kiinteä SCEP "saada" pyynnön URL-koodaus;
- todistus - näytä "Vanhentunut" -lippu, kun alkuperäinen CRL-haulla epäonnistuu;
- chr - lisätty KVM-muistin ilmapallotuki;
- chr - lisätty keskeytystuki;
- konsoli - älä lopeta "/ varmenteen allekirjoitusta" -prosessia, jos konsoli kestää 1 minuutti;
- crs326 - kiinteän paketin käsittelynopeus kytkentäpiirissä, jos yksittäisten porttiliitosten nopeus eroaa;
- crs3xx - lisätty portin pääsy ja poistumisnopeuden rajoittaminen;
- CRS3xx - kytke VLAN-konfiguraatio integroituun silta-VLAN-konfigurointiin hw-offload;
- dhcp - kiinteät DHCP-palvelut eivät käynnisty uudelleen DHCP-vaihtoehdon käytön jälkeen;
- dhcp - kiinteä vastaamaton DHCP-palvelu, joka johtuu kyvyttömyydestä lukea RAW-asetuksia;
- dhcp - edellyttävät DHCP-vaihtoehtoa olevan yksilöllinen;
- dhcpv4-asiakas - sallitaan käyttää DUID-asiakirjaa identiteettinä merkkijonona 61;
- sähköpostiviesti - älä näytä virheitä, kun lähetät sähköpostia käsikirjoituksesta;
- eoip-valmistettu L2MTU-parametri vain luku;
- ethernet - poistettu "master-port" -parametri;
- vienti - kiinteä liitäntäluettelon vienti;
- ike1 - julkaisemattomien PH2-peer-tunnusten
- ike2 - tarkistaa identiteetit "alkutunnisteella";
- ike2 - kiinteä aloitin DDoS-evästekäsittely;
- ike2 - kiinteä vastaaja DDoS-eväste ilmoittaa ensin tyyppitarkistuksen;
- ike2 - käytä vertaisympäristöosoitetta, kun se on saatavilla tyhjänä TSi;
- käyttöliittymän lisäys / käyttöliittymän nollaus-laskurit (vain CLI);
- käyttöliittymä - kiinteä vioittunut "/ liitäntäluettelon" määritys päivityksen jälkeen;
- ippool6 - yritä antaa haluamasi etuliite asiakkaalle, jos etuliitettä ei ole jo käytetty;
- ipsec - sallitaan määrittää "kauko-peer" -osoite DNS-nimeksi;
- ipsec - nimeltään "palomuuri" argumentti "notrack-ketjulle" vertaisverkossa;
- ipv6 - lisää dynaaminen "/ ip dns" -palvelimen osoite RA: sta, kun RA on sallittu konfiguroinnilla;
- l2tp-palvelin - kiinteät PPP-palvelut tulevat vastaamatta L2TP-palvelimen IPSec-asetusten muutosten jälkeen;
- lcd - kiinteä "flip-screen = yes" tila uudelleenkäynnistyksen jälkeen;
- lcd - kiinteä vastaamaton LCD-näyttö (v6.41rc15);
- log-lisätty "sillan" aihe;
- log -optimoidut "poe-out" lokitiedostot;
- lte-lisätty tuki ZTE ME3630 E1C: lle, jossa on "/ portti" GPS: n käyttöön;
- lte-lisätty Yotan ei-konfiguroitava modeemin tuki;
- lte - lisää automaattisesti "/ ip dhcp-client" -konfigurointi rajapintaan;
- lte - muutti oletusarvot "add-default-route = yes", "use-peer-dns = yes" ja "default-route-distance = 2";
- lte - älä palauta modeemia, kun tekstiviestien tallennusta ei ole mahdollista
- lte - integroitu IP-osoitteiden hankinta ilman DHAP-asiakkaan wAP LTE-paketti-US;
- lte - tunnistaa USB-laitteet oikein "/ system resource usb": ssa (v6.41rc12);
- modeemi - lisäsi alkutukea Alcatel IK40: lle ja Olicard 500: lle
- ospf - kiinteät OSPF v2 ja v3 naapurivalinnat;
- ppp - lisätuki Sierra MC7750, Verizon USB730L;
- ppp - kiinteä puuttuva PPP-asiakasrajapinta uudelleenkäynnistyksen jälkeen (käyttöön v6.41rc);
- ppp - kiinteä sarjaportin lataus (käyttöön v6.41rc);
- ppp - kiinteä tilanne, kun osa PPP-kokoonpanosta palautettiin oletusarvoksi uudelleenkäynnistyksen jälkeen;
- pppoe - kiinteä virheellinen PPPoE-palvelin tai asiakas uudelleenkäynnistyksen tai "käyttöliittymän" muokkaamisen jälkeen (v6.41rc9);
- pppoe-server - kiinteä tilanne, kun PPPoE-palvelimet tulevat voimaan uudelleenkäynnistyksessä;
- sfp - kiinteä SFP-liitännän tehonsäädin, kun huono SFP DDMI -tieto on vastaanotettu;
- sftp-lisätty toiminto, joka tuo ".auto.rsc" -tiedoston tai käynnistää reitittimen uudelleen ".auto.npk" lähetyksessä;
- sniffer - kiinteä VLAN-tagin raportointi TX-paketeille (käyttöön 6.41rc14);
- snmp - kiinteä "/ järjestelmälisenssi" parametrit CHR;
- snmp - kiinteä "ifHighSpeed" -arvo VLAN-, VRRP- ja liimausrajapinnoille;
- snmp - kiinteä sillan isäntäsovellukset laitteilla, joilla on useita siltayhteyksiä;
- laatta - parannetut laitteistoprotokollat;
- traceroute - parannettu "/ tool traceroute" tulosten käsittely;
- upnp - lisää "src-osoite" -parametri NAT-sääntöön, jos se on määritetty UPnP-pyynnöstä;
- upnp - kieltäytyy UPnP-pyynnöstä, jos reititin käyttää porttia;
- ups - kiinteät kopiot "epäonnistuneet" UPS-lokit;
- winbox - lisätty "notrack-chain" -asetus IPSec-vertaisarviointiin;
- winbox - älä näytä päällekkäisiä "mallipohjia" parametreja suodattimelle IPSec-käytäntöjen luettelossa;
- winbox - älä näytä päällekkäisiä suodattimen parametreja "Julkaistu" ARP-luettelossa;
- winbox - kiinteä siltaportin lajittelujärjestys käyttöliittymän nimen mukaan;
- winbox - näyttää varoitukset "/ system routerboard settings" -valikossa;
- langaton - kiinteä nopeusvalintaprosessi, kun "rate-set = konfiguroitu" ja NV2-protokollaa käytetään;
- langaton - parempi luotettavuus "rx-rate" -valintaprosessissa;
- langaton - loki "signaalinvoimakkuus", kun se on liitetty AP: ään
- langattoman lähiverkon MAC-osoite Snifferin TZSP-kehyksissä;
- langaton - päivitetty "united kingdom" -direktiivin verkkotunnus;
Tietoja reitittimen laiteohjelmistosta:
Ennen kuin harkitset tämän laiteohjelmiston lataamista, siirry reitittimen järjestelmätietosivulle ja varmista, että asennettu versio ei ole uudempi tai yhteensopiva tämän julkaisun kanssa.
Koska reitittimen malleja on paljon ja eri menetelmiä päivittää laite, on erittäin suositeltavaa lukea ja ennen kaikkea ymmärtää asennusvaiheet ennen uuden laiteohjelmiston käyttöönottamista, vaikka olisitkin tehokas käyttäjä.
Teoriassa nämä vaiheet eivät saisi olla paljon vaivaa kenellekään, koska valmistajat yrittävät tehdä niistä mahdollisimman helpoksi, vaikka ne eivät aina onnistu. Periaatteessa sinun on ladattava uusi laiteohjelmisto reitittimeen hallinnollisen sivun kautta ja annettava sen päivittää.
Jos asennat uuden version, voit odottaa parempia suojaustasoja, eri haavoittuvuustekijöitä, parantaa suorituskykyä ja siirtonopeutta, parantaa yhteensopivuutta muiden laitteiden kanssa, lisätukea tuoreisiin tekniikoihin sekä useita muita muutoksia .
Jos etsit tiettyjä turvatoimenpiteitä, muista, että olisi parasta, jos suoritat lataamisen ethernet-kaapelilla eikä langattomalla yhteydellä, joka voidaan keskeyttää helposti. Varmista, ettet sammuta reititintä tai käytä sen painikkeita asennuksen aikana, jos haluat välttää häiriöitä.
Jos tämä laiteohjelma täyttää nykyiset tarpeesi, ota haluamasi versio ja aseta se reitittimeen. jos ei, tarkista verkkosivustosi niin usein kuin mahdollista, jotta et menetä päivitystä, joka parantaisi laitettasi.
Kommentteja ei löytynyt