Tärkeä muistiinpano!!! Varmuuskopio ennen päivitystä!
- RouterOS (v6.40rc36-rc40 ja) v6.41rc1 + sisältää uuden siltojen toteutuksen, joka tukee laitteiston purkamista (hw-offload).
- Tämä päivitys muuntaa kaikki käyttöliittymän "master-port" -konfiguraatiot uuteen siltarakennukseen ja poista "master-portti" -vaihtoehdon sinänsä.
- Bridge käsittelee kaikki Layer2-välitys ja kytkentäpiirin (hw-offload) käyttö kytkeytyy automaattisesti päälle sopivien olosuhteiden mukaan.
- Loput RouterOS Switch -komponentit pysyvät ennallaan tavallisissa valikoissa nyt.
- Huomaa, että aiempien RouterOS-versioiden alentaminen ei palauta "master-portin" kokoonpanoa, joten varmuuskopioiden avulla voit palauttaa määrityksen alaspäin.
Uutta 6.41rc47: ssa:
- silta - hw-offload -sillan yleinen toteutus (käyttöön v6.40rc36);
- detnet - toteutettu "/ interface detect-internet" ominaisuus;
- routerboot - RouterBOOT-versionumerointijärjestelmä yhdistettiin RouterOS: n kanssa
- silta - oletetaan "point-to-point = yes" kaikille Full Duplex Ethernet -liittymille, kun käytetään STP: tä (standardin mukaan);
- konsoli - poistettu "/ setup";
- crs3xx - lisätty tulo / poistumisnopeuden syöttörajat;
- löytö - käyttö "/ käyttöliittymäluettelon" käyttöliittymän nimen sijaan naapurin löytöasetuksissa;
- ethernet - kiinteä puuttuva "sfp-tx-power" -vaihtoehto (v6.41rc14);
- ipsec - kiinteä väärä esp-ehdotuksen avainkokoinen käyttö;
- lte - tilapäisesti poistettu käyttäjän todennus käyttäjän / salasanan avulla PAP / CHAP-tuki R11e-LTE: lle (käyttöön v6.41rc44);
- lte - kiinteä PIN-asetus, kun asetetaan bändi;
- lte - kiinteä virhe, kun yritetään lisätä APN-profiili ilman nimeä;
- lte - kiinteä harvoin kaatuu, kun alustetaan LTE-modeemi palauttamisen jälkeen;
- netinstall - kiinteä puuttuva oletusasetusviesti ensimmäisen käynnistyksen jälkeen nollauksen / netinstallin jälkeen
- ssh - älä käytä DH-ryhmää1, jolla on voimakas salaus käytössä;
- ssh - pakotettu 2048 bitin DH-ryhmä laatta- ja x86-arkkitehtuureissa;
- winbox - lisätuki "_" -symboliin pääteikkunassa;
Muut muutokset 6.40.4 jälkeen:
- silta - toteutettu ohjelmistopohjainen vlan-aware silta;
- kytkin - "mestari-portti" muuntaminen sillaksi, jossa on laitteistomuutos "hw";
- arm - vähäiset parannukset CPU: n kuormitusjakautumiseen RB1100-sarjan laitteille;
- arp - kiinteät kelpaamattomat staattiset ARP-merkinnät uudelleenkäynnistyksen jälkeen rajapinnoissa, joissa ei ole IP-osoitetta;
- bgp - lisätty 32-bittinen yksityinen ASN-tuki;
- komentosillan lisätty komentotuki VLAN-laitteille (vain CLI)
- silta - lisäsi alkutuki laitteistoon "igmp-snooping" CRS1xx / 2xx;
- silta - lisätuki "/ käyttöliittymäluettelon" siltaporttina;
- silta - automaattisesti pois käytöstä "eteenpäin" -ominaisuuden, jos molemmissa siltaportissa on "H" -lippu;
- silta - muutti "isäntä" ja "MDB" taulukon sarakejärjestys;
- silta - kiinteät "eteenpäin siirtävät" laskurit;
- silta - kiinteä ARP-asetus (käyttöön v6.40rc36);
- silta - kiinteät yhteydet, kun silta sisältää useita VLAN-rajapintoja;
- silta - kiinteä monilähetyslähetys (käyttöön v6.40rc36);
- silta - toteutetut dynaamiset merkinnät aktiivisille MST-portin ohituksille;
- silta - toteutettu ohjelmistopohjainen "igmp-snooping";
- sillan käyttöön perustuva ohjelmistopohjainen MSTP;
- silta - poistettu "kehystyypit" ja "sisääntulosuodatus" komentosillalle (v6.40rc36);
- silta - näytä "admin-mac" vain, jos "auto-mac = ei";
- silta - näytä komentosillan paikalliset osoitteet isäntätaulukossa;
- btest - parannettu luotettavuus kaistanleveyden testauksessa, kun laitteen RAM on lähes täynnä;
- capsman - lisätty "vlan-mode = no-tag" -vaihtoehto;
- capsman - palauttaa täydellisen CA-ketjun uuden varmenteen myöntämisen yhteydessä
- todistus - kiinteä SCEP "saada" pyynnön URL-koodaus;
- todistus - todistusten kiinteä tuonti tyhjä SKID: llä;
- todistus - näytä "Vanhentunut" -lippu, kun alkuperäinen CRL-haulla epäonnistuu;
- chr - lisätty KVM-muistin ilmapallotuki;
- chr - lisätty keskeytystuki;
- konsoli - älä lopeta "/ varmenteen allekirjoitusta" -prosessia, jos konsoli kestää 1 minuutti;
- crs317 - lisättiin alustava tuki HW-purkautuneelle MPLS-edelleenlähetykselle;
- crs326 - kiinteän paketin käsittelynopeus kytkentäpiirissä, jos yksittäisten porttiliitosten nopeus eroaa;
- crs3xx - lisätty portin pääsy ja poistumisnopeuden rajoittaminen;
- crs3xx - kytke VLAN-konfiguraatio, joka on integroitu silta-VLAN-konfigurointiin hw-offload;
- dhcp - kiinteät DHCP-palvelut eivät käynnisty uudelleen DHCP-vaihtoehdon käytön jälkeen;
- dhcp - kiinteä vastaamaton DHCP-palvelu, joka johtuu kyvyttömyydestä lukea RAW-asetuksia;
- dhcp - edellyttävät DHCP-vaihtoehtoa olevan yksilöllinen;
- dhcpv4-asiakas - lisää dynaaminen DHCP-asiakas mobiililaitteille, jotka sitä edellyttävät;
- dhcpv4-asiakas - sallitaan käyttää DUID-asiakirjaa identiteettinä merkkijonona 61;
- sähköpostiviesti - älä näytä virheitä, kun lähetät sähköpostia käsikirjoituksesta;
- eoip-valmistettu L2MTU-parametri vain luku;
- ethernet - poistettu "master-port" -parametri;
- vienti - kiinteä liitäntäluettelon vienti;
- hae - hyväksy kaikki HTTP 2xx -tilakoodit;
- palomuuri - ei NAT-osoitetta 0.0.0.0 uudelleenkäynnistyksen jälkeen, jos käytetään osoitetta, mutta sitä ei ole määritetty;
- ike1 - kiinteä RSA-todennus Windows-asiakkaille NAT: n takana;
- ike1 - julkaisemattomien PH2-peer-tunnusten
- ike2 - tarkistaa identiteetit "alkutunnisteella";
- ike2 - kiinteä aloitin DDoS-evästekäsittely;
- ike2 - kiinteä vastaaja DDoS-eväste ilmoittaa ensin tyyppitarkistuksen;
- ike2 - käytä vertaisympäristöosoitetta, kun se on saatavilla tyhjänä TSi;
- käyttöliittymän lisäys / käyttöliittymän nollaus-laskurit (vain CLI);
- käyttöliittymä - lisätty oletus / "käyttöliittymäluettelo" "dynaaminen", joka sisältää dynaamisia liittymiä;
- käyttöliittymän lisäysmahdollisuus liittymään / sulkemaan pois "/ käyttöliittymäluettelon" yhdestä ja toisesta;
- käyttöliittymä - kiinteä vioittunut "/ liitäntäluettelon" määritys päivityksen jälkeen;
- ippool6 - yritä antaa haluamasi etuliite asiakkaalle, jos etuliitettä ei ole jo käytetty;
- ipsec-lisätty DH-ryhmät 19, 20 ja 21 tuki vaiheille 1 ja vaihe 2;
- ipsec - sallitaan määrittää "kauko-peer" -osoite DNS-nimeksi;
- ipsec - "etävarmenteen" parametrin muuttunut arvo, kun se on poistettu käytöstä / enable;
- ipsec - kiinteä käytäntö ottaa käyttöön / poistaa käytöstä
- ipsec - luotettavuuden parantaminen sertifikaattien käytössä;
- ipsec - nimeltään "palomuuri" argumentti "notrack-ketjulle" vertaisverkossa;
- ipsec - ohita virheellisiä käytäntöjä vaiheelle 2;
- ipv6 - lisää dynaaminen "/ ip dns" -palvelimen osoite RA: sta, kun RA on sallittu konfiguroinnilla;
- l2tp - parannettu luotettavuus pakettikäsittelyssä FastPathissa
- l2tp-palvelin - kiinteät PPP-palvelut tulevat vastaamatta L2TP-palvelimen IPSec-asetusten muutosten jälkeen;
- lcd - kiinteä "flip-screen = yes" tila uudelleenkäynnistyksen jälkeen;
- log-lisätty "sillan" aihe;
- log-kiinteä käyttöliittymä nimi lokiviesteihin;
- log -optimoidut "poe-out" lokitiedostot;
- log - tunnistaa oikein MikroTik-erityiset RADIUS-attribuutit;
- lte-lisätty "/ interface lte apn" -valikko (läpäisy edellyttää uudelleenkonfigurointia);
- lte-lisätty läpikuljetuksen tuki (vain CLI);
- lte-lisätty Yotan ei-konfiguroitava modeemin tuki;
- lte-lisätty tuki ZTE ME3630 E1C: lle, jossa on "/ portti" GPS: n käyttöön;
- lte - lisää automaattisesti "/ ip dhcp-client" -konfigurointi rajapintaan;
- lte - muutti oletusarvot "add-default-route = yes", "use-peer-dns = yes" ja "default-route-distance = 2";
- lte - älä palauta modeemia, kun tekstiviestien tallennusta ei ole mahdollista
- lte - kiinteän modeemin alustus uudelleenkäynnistyksen jälkeen;
- lte - integroitu IP-osoitteiden hankinta ilman DHAP-asiakkaan wAP LTE-paketti-US;
- lte - rajoitettu vähimmäis oletusreitin etäisyys 1;
- MAC-palvelin - käytä "/ käyttöliittymäluetteloa" käyttöliittymän nimen sijaan MAC-palvelimen asetuksissa;
- modeemi - lisäsi alkutukea Alcatel IK40: lle ja Olicard 500: lle
- naapuri - näytä naapureita todellisesta siltaportista sillan sijaan.
- ospf - kiinteät OSPF v2 ja v3 naapurivalinnat;
- ppp - lisätuki Sierra MC7750, Verizon USB730L;
- ppp - kiinteä tilanne, kun osa PPP-kokoonpanosta palautettiin oletusarvoksi uudelleenkäynnistyksen jälkeen;
- pppoe-server - kiinteä tilanne, kun PPPoE-palvelimet tulevat voimaan uudelleenkäynnistyksessä;
- sfp - kiinteä SFP-liitännän tehonsäädin, kun huono SFP DDMI -tieto on vastaanotettu;
- sftp-lisätty toiminto, joka tuo ".auto.rsc" -tiedoston tai käynnistää reitittimen uudelleen ".auto.npk" lähetyksessä;
- sms - sisältää aikaleimat SMS-toimitusselosteissa;
- sms - asianmukaisesti alustetaan SMS-tallennustila;
- snmp - kiinteä "/ järjestelmälisenssi" parametrit CHR;
- snmp - kiinteä "ifHighSpeed" -arvo VLAN-, VRRP- ja liimausrajapinnoille;
- snmp - kiinteä sillan isäntäsovellukset laitteilla, joilla on useita siltayhteyksiä;
- snmp - näytä vain saatavilla olevat OID-tunnukset kohdassa "/ system health print oid";
- laatta - parannetut laitteistoprotokollat;
- traceroute - parannettu "/ tool traceroute" tulosten käsittely;
- upnp - lisää "src-osoite" -parametri NAT-sääntöön, jos se on määritetty UPnP-pyynnöstä;
- upnp - kieltäytyy UPnP-pyynnöstä, jos reititin käyttää porttia;
- ups - kiinteät kopiot "epäonnistuneet" UPS-lokit;
- winbox - lisätty "notrack-chain" -asetus IPSec-vertaisarviointiin;
- winbox - sallia lyhentää tavua k, M, G Hotspotin käyttäjien rajoissa;
- winbox - älä näytä kopioita CRS326: n "Switch" -valikoista;
- winbox - älä näytä päällekkäisiä "mallipohjia" parametreja suodattimelle IPSec-käytäntöjen luettelossa;
- winbox - älä näytä päällekkäisiä suodattimen parametreja "Julkaistu" ARP-luettelossa;
- winbox - kiinteä "/ varmenteen allekirjoitus" prosessi;
- winbox - kiinteä siltaportin lajittelujärjestys käyttöliittymän nimen mukaan;
- winbox - näyttää varoitukset "/ system routerboard settings" -valikossa;
- langaton - lisätty "allow-signal-out-off-range" -vaihtoehto Access List -luetteloille;
- langaton - kiinteä nopeusvalintaprosessi, kun "rate-set = konfiguroitu" ja NV2-protokollaa käytetään;
- langaton - parempi luotettavuus "rx-rate" -valintaprosessissa;
- langaton - loki "signaalinvoimakkuus", kun se on liitetty AP: ään
- langattoman lähiverkon MAC-osoite Snifferin TZSP-kehyksissä;
- langaton - päivitetty "united kingdom" -direktiivin verkkotunnus;
Tietoja reitittimen laiteohjelmistosta:
Ennen kuin harkitset tämän laiteohjelmiston lataamista, siirry reitittimen järjestelmätietosivulle ja varmista, että asennettu versio ei ole uudempi tai yhteensopiva tämän julkaisun kanssa.
Koska reitittimen malleja on paljon ja eri menetelmiä päivittää laite, on erittäin suositeltavaa lukea ja ennen kaikkea ymmärtää asennusvaiheet ennen uuden laiteohjelmiston käyttöönottamista, vaikka olisitkin tehokas käyttäjä.
Teoriassa nämä vaiheet eivät saisi olla paljon vaivaa kenellekään, koska valmistajat yrittävät tehdä niistä mahdollisimman helpoksi, vaikka ne eivät aina onnistu. Periaatteessa sinun on ladattava uusi laiteohjelmisto reitittimeen hallinnollisen sivun kautta ja annettava sen päivittää.
Jos asennat uuden version, voit odottaa parempia suojaustasoja, eri haavoittuvuustekijöitä, parantaa suorituskykyä ja siirtonopeutta, parantaa yhteensopivuutta muiden laitteiden kanssa, lisätukea tuoreisiin tekniikoihin sekä useita muita muutoksia .
Jos etsit tiettyjä turvatoimenpiteitä, muista, että olisi parasta, jos suoritat lataamisen ethernet-kaapelilla eikä langattomalla yhteydellä, joka voidaan keskeyttää helposti. Varmista, ettet sammuta reititintä tai käytä sen painikkeita asennuksen aikana, jos haluat välttää häiriöitä.
Jos tämä laiteohjelma täyttää nykyiset tarpeesi, ota haluamasi versio ja aseta se reitittimeen. jos ei, tarkista verkkosivustosi niin usein kuin mahdollista, jotta et menetä päivitystä, joka parantaisi laitettasi.
Kommentteja ei löytynyt