MikroTik RouterOS PPC Firmware 6.41 RC

Wichtige Notiz!!! Sichern Sie vor dem Upgrade!

- RouterOS (v6.40rc36-rc40 und) v6.41rc1 + enthält eine neue Bridge-Implementierung, die Hardware-Offloading (hw-offload) unterstützt.

- Dieses Update wandelt die gesamte Master-Port-Konfiguration der Schnittstelle in eine neue Brückenkonfiguration um und beseitigt die Option "Master-Port" als solche.

- Bridge kümmert sich um die Layer2-Weiterleitung, und die Verwendung von Switch-Chip (HW-Offload) wird automatisch unter den entsprechenden Bedingungen aktiviert.

- Der Rest der RouterOS Switch-Konfiguration bleibt vorerst in den üblichen Menüs unberührt.

- Bitte beachten Sie, dass ein Downgrade auf vorherige RouterOS-Versionen die Master-Port-Konfiguration nicht wiederherstellt. Verwenden Sie also Backups, um die Konfiguration bei einem Downgrade wiederherzustellen.

- detnet - implementierte "/ interface detect-internet" Funktion;

- Brücke - Kommentarunterstützung für VLANs (nur CLI);

- bridge - Unterstützung für "/ interface list" als Bridge-Port hinzugefügt;

- crs317 - Erste Unterstützung für HW-ausgeladene MPLS-Weiterleitung hinzugefügt;

- crs3xx - 100% CPU-Auslastung nach Schnittstellenänderungen (eingeführt in v6.41rc31);

- dhcpv4-client - fügt einen dynamischen DHCP-Client für mobile Clients hinzu, für die dies erforderlich ist.

- fetch - akzeptiert alle HTTP 2xx Statuscodes;

- Firewall - NAT-Adresse nach dem Neustart nicht auf 0.0.0.0 setzen, wenn to-address verwendet, aber nicht angegeben ist.

- ike1 - feste RSA-Authentifizierung für Windows-Clients hinter NAT;

- Schnittstelle - Standard "/ interface list" "dynamic" hinzugefügt, das dynamische Schnittstellen enthält;

- Schnittstelle - Option zum Beitreten und Ausschließen von "/ Schnittstellenliste" von einem und einem anderen hinzugefügt;

- ipsec - DH-Gruppen 19, 20 und 21 wurden für Phase 1 und Phase 2 hinzugefügt.

- ipsec - Wert für den Parameter "Remote-Zertifikat" nach dem Deaktivieren / Aktivieren korrigiert;

- ipsec - feste Richtlinie aktivieren / deaktivieren;

- ipsec - verbesserte Zuverlässigkeit bei der Verwendung von Zertifikaten;

- ipsec - ungültige Richtlinien für phase2 überspringen;

- l2tp - verbesserte Zuverlässigkeit bei der Paketverarbeitung in FastPath;

- log - fester Schnittstellenname in Protokollnachrichten;

- log - erkennt ordnungsgemäß MikroTik-spezifische RADIUS-Attribute;

- lte - "/ interface lte apn" -Menü hinzugefügt (Passthrough muss neu konfiguriert werden);

- lte - Passthrough-Unterstützung wurde hinzugefügt (nur CLI).

- lte - Modeminitialisierung nach Neustart;

- lte - Begrenzte minimale Standardroutenentfernung auf 1;

- mac-server - Verwenden Sie "/ interface list" anstelle des Schnittstellennamens unter MAC-Server-Einstellungen;

- neighbour - show neighbours auf dem tatsächlichen Bridge-Port statt der Bridge selbst

- sms - fügt Zeitstempel in SMS-Zustellungsberichte ein;

- sms - initialisiert den SMS-Speicher ordnungsgemäß;

- snmp - zeigt nur verfügbare OIDs unter "/ system health print oid" an;

- winbox - erlaube verkürzte Bytes in Hotspot-Benutzergrenzen auf k, M, G;

- winbox - Doppelte "Switch" -Menüs für CRS326 nicht anzeigen;

- winbox - festes "/ Zertifikat-Zeichen" -Prozess;

- wireless - fügte die Option "allow-signal-out-off-range" für Zugriffslisteneinträge hinzu;

- bridge - implementierte softwarebasierte vlan-fähige Brücken;

- Switch - "Master-Port" -Umsetzung in eine Bridge mit Hardware-Offload-Option "hw";

- bridge - allgemeine Entwicklung der hw-offload-Bridge-Implementierung (eingeführt in v6.40rc36);

- arm - kleinere Verbesserungen bei der CPU-Lastverteilung für Geräte der RB1100-Serie;

- arp - korrigiert ungültige statische ARP-Einträge nach dem Neustart auf Schnittstellen ohne IP-Adresse;

- bgp - 32-Bit-private ASN-Unterstützung hinzugefügt;

- bridge - Erste Unterstützung für Hardware "igmp-snooping" auf CRS1xx / 2xx;

- bridge - deaktiviert automatisch die Funktion "Schnellvorlauf", wenn beide Bridge-Ports ein "H" -Flag haben;

- Brücke - Änderung der Tabellenspaltenreihenfolge "Host" und "MDB";

- Brücke - feste "Schnellvorlauf" -Zähler;

- Brücke - fester "R" -Zustand für Bridge-Schnittstellen auf x86- und CHR-Installationen (eingeführt in v6.41rc12);

- Brücke - feste ARP-Einstellung (eingeführt in v6.40rc36);

- Brücke - Verbindungsprobleme behoben, wenn mehrere VLAN-Schnittstellen auf der Bridge vorhanden sind.

- Brücke - feste Multicast-Weiterleitung (eingeführt in v6.40rc36);

- Brücke - implementierte dynamische Einträge für aktive MST-Portüberschreibungen;

- Brücke - implementiertes softwarebasiertes "igmp-snooping";

- Brücke - implementiertes softwarebasiertes MSTP;

- bridge - entfernte "Frame-Typen" und "Ingress-Filtering" für Bridge-Interfaces (eingeführt in v6.40rc36);

- Brücke - "admin-mac" nur anzeigen, wenn "auto-mac = no";

- bridge - Zeigt lokale Adressen der Bridge-Schnittstelle in der Host-Tabelle an;

- btest - verbesserte Zuverlässigkeit beim Bandbreitentest, wenn der RAM des Geräts fast voll ist.

- capsman - Option "vlan-mode = no-tag" hinzugefügt;

- capsman - gibt die vollständige CA-Kette zurück, wenn ein neues Zertifikat ausgestellt wird.

- Zertifikat - fester Import von Zertifikaten mit leerer SKID;

- Zertifikat - Festgelegte SCEP "Get" -Anfrage-URL-Codierung;

- Zertifikat - Zeigt das Flag "Abgelaufen" an, wenn der anfängliche CRL-Abruf fehlschlägt.

- chr - KVM-Speicherballonunterstützung hinzugefügt;

- chr - Hinzufügungsunterbrechungsunterstützung;

- console - stoppt nicht den Prozess "/ certificate sign", wenn die Konsole in 1 Minute abläuft;

- crs326 - feste Paketverarbeitungsgeschwindigkeit auf dem Switch-Chip, wenn die Geschwindigkeit der einzelnen Port-Verbindungen unterschiedlich ist;

- crs3xx - hinzugefügtes Port-Ingress und Egress Rate Limiting;

- CRS3xx - Switch-VLAN-Konfiguration in Bridge-VLAN-Konfiguration mit Hw-Offload integriert;

- dhcp - Fehler bei DHCP-Diensten nach einem Neustart, wenn die DHCP-Option verwendet wurde.

- dhcp - Der DHCP-Dienst wurde nicht behoben, weil die RAW-Optionen nicht gelesen werden konnten.

- dhcp - Der DHCP-Optionsname muss eindeutig sein.

- dhcpv4-client - erlaubt die Verwendung von DUID für den Client als Identitätsstring als Option 61;

- E-Mail - Fehler beim Senden von E-Mails aus dem Skript nicht anzeigen.

- eoip - Der L2MTU-Parameter ist schreibgeschützt.

- Ethernet - Entfernter "Master-Port" Parameter;

- Export - Export der festen Schnittstellenliste;

- ike1 - Nicht übereinstimmende PH2-Peer-IDs freigeben;

- ike2 - Identitäten auf "initial-contact" prüfen;

- ike2 - Fixed Initiator DDoS-Cookie-Verarbeitung;

- ike2 - DDoS-Cookie mit festem Responder benachrichtigt zuerst die Typprüfung;

- ike2 - Verwenden Sie die Peer-Konfigurationsadresse, wenn diese für leere TSi verfügbar ist.

- Schnittstelle - Befehl "/ interface reset-counters" hinzugefügt (nur CLI);

- Schnittstelle - Korrigierte "/ interface list" -Konfiguration nach dem Upgrade;

- ippool6 - Versuchen Sie, das gewünschte Präfix für den Client zuzuweisen, falls das Präfix nicht bereits verwendet wird.

- ipsec - erlaubt die Angabe einer "remote-peer" Adresse als DNS-Name;

- ipsec - "Firewall" -Argument wurde in Peer-Konfiguration in "notrack-chain" umbenannt.

- ipv6 - fügt eine dynamische "/ ip dns" -Serveradresse von RA hinzu, wenn RA durch die Konfiguration erlaubt ist.

- l2tp-server - feste PPP-Dienste reagieren nach Änderungen auf dem L2TP-Server mit IPSec-Konfiguration nicht mehr.

- lcd - Der Status "flip-screen = yes" wurde nach dem Neustart korrigiert.

- lcd - nicht reagierende LCD-Anzeige (eingeführt in v6.41rc15);

- log - Brückenthema hinzugefügt;

- Protokolloptimierte "Poe-out" Protokollierung von Themenprotokollen;

- lte - Unterstützung für ZTE ME3630 E1C mit zusätzlichem "/ port" für die GPS-Nutzung;

- lte - Yota nicht konfigurierbare Modem-Unterstützung hinzugefügt;

- lte - fügt automatisch die Konfiguration "/ ip dhcp-client" auf der Schnittstelle hinzu;

- lte - Standardwerte in "add-default-route = yes", "use-peer-dns = yes" und "default-route-distance = 2" geändert;

- lte - Modem nicht zurücksetzen, wenn kein Zugriff auf den SMS-Speicher möglich ist.

- lte - Integrierte IP-Adresserfassung ohne DHCP-Client für das wAP LTE Kit-US;

- lte - erkennt USB-Geräte ordnungsgemäß unter "/ system resource usb" (eingeführt in v6.41rc12);

- modem - erste Unterstützung für Alcatel IK40 und Olicard 500 hinzugefügt;

- ospf - feste OSPF-v2- und v3-Nachbarschaftswahl;

- ppp - Zusätzliche Unterstützung für Sierra MC7750, Verizon USB730L;

- ppp - fehlende PPP-Client-Schnittstelle nach dem Neustart behoben (in v6.41rc eingeführt);

- ppp - festes Laden des seriellen Ports (eingeführt in v6.41rc);

- ppp - feste Situation, wenn ein Teil der PPP-Konfiguration nach dem Neustart auf die Standardwerte zurückgesetzt wurde;

- pppoe - Ungültiger PPPoE-Server oder -Client wurde nach einem Neustart oder einer "Schnittstellen" -Bearbeitung (eingeführt in v6.41rc9) repariert;

- pppoe-server - feste Situation, wenn PPPoE-Server beim Neustart ungültig werden;

- sfp - Fest installierter SFP-Schnittstellen-Leistungsmonitor, wenn fehlerhafte SFP-DDMI-Informationen empfangen werden;

- sftp - Funktion hinzugefügt, die die Datei ".auto.rsc" importiert oder den Router beim Upload ".auto.npk" neu startet.

- sniffer - festes VLAN-Tag-Reporting für TX-Pakete (eingeführt 6.41rc14);

- snmp - feste "/ Systemlizenz" Parameter für CHR;

- snmp - fester "ifHighSpeed" -Wert von VLAN-, VRRP- und Bonding-Schnittstellen;

- snmp - feste Bridge-Host-Anfragen auf Geräten mit mehreren Bridge-Schnittstellen;

- Kachel - verbesserte Hardwareverschlüsselungsprozesse;

- traceroute - verbesserte "/ tool traceroute" Ergebnisverarbeitung;

- upnp - add "src-address" -Parameter in der NAT-Regel, wenn er in der UPnP-Anforderung angegeben ist.

- upnp - UPnP-Anforderung verweigern, wenn der Router den Port bereits verwendet hat.

- ups - reparierte doppelte "fehlgeschlagene" UPS Protokolle;

- winbox - Einstellung von "notrack-chain" zu IPSec-Peers hinzugefügt;

- winbox - zeigt keine doppelten "Template" -Parameter für Filter in der IPSec-Richtlinienliste an;

- winbox - zeigt keine doppelten Filterparameter "Published" in der ARP-Liste an;

- winbox - Sortierreihenfolge für festgelegte Bridge-Ports nach dem Schnittstellennamen;

- winbox - Warnungen unter "/ system routerboard settings" anzeigen;

- Drahtlos - Auswahlverfahren mit fester Rate, wenn "Rate-Set = konfiguriert" und das NV2-Protokoll verwendet wird;

- Wireless - verbesserte Zuverlässigkeit bei Auswahlverfahren "rx-rate";

- wireless - Protokolliert die "Signalstärke" bei erfolgreicher Verbindung mit dem AP;

- wireless - Übergeben Sie die MAC-Adresse der Schnittstelle in den Sniffer-TZSP-Frames.

- drahtlos - aktualisierte Informationen zu regulatorischen Domänen in Großbritannien;

Bevor Sie diese Firmware herunterladen, gehen Sie zur Systeminformationsseite des Routers und vergewissern Sie sich, dass die aktuell installierte Version nicht neuer ist oder mit dieser Version übereinstimmt.

Aufgrund der Vielzahl der Router-Modelle und der verschiedenen Methoden zum Aktualisieren des Geräts wird dringend empfohlen, die Installationsschritte vor dem Anwenden der neuen Firmware zu lesen und vor allem zu verstehen, selbst wenn Sie ein Power User sind.

Theoretisch sollten diese Schritte für niemanden etwas Ärger sein, weil die Hersteller versuchen, sie so einfach wie möglich zu machen, auch wenn sie nicht immer erfolgreich sind. Grundsätzlich müssen Sie die neue Firmware über die Verwaltungsseite auf den Router hochladen und eine Aktualisierung zulassen.

Wenn Sie eine neue Version installieren, können Sie erhöhte Sicherheitsstufen erwarten, verschiedene Schwachstellenprobleme lösen, die Gesamtleistung und Übertragungsgeschwindigkeit verbessern, die Kompatibilität mit anderen Geräten verbessern, Unterstützung für neu entwickelte Technologien bieten sowie einige andere Änderungen vornehmen. .

Wenn Sie nach bestimmten Sicherheitsmaßnahmen suchen, denken Sie daran, dass es am besten wäre, wenn Sie den Upload über ein Ethernet-Kabel durchführen und nicht über eine drahtlose Verbindung, die leicht unterbrochen werden kann. Stellen Sie außerdem sicher, dass Sie den Router nicht ausschalten oder seine Tasten während der Installation verwenden, wenn Sie Störungen vermeiden möchten.

Wenn diese Firmware Ihren aktuellen Anforderungen entspricht, rufen Sie die gewünschte Version ab und wenden Sie sie auf Ihre Routereinheit an. Wenn nicht, informieren Sie sich so oft wie möglich auf unserer Website, damit Sie nicht das Update verpassen, das Ihr Gerät verbessert.