MikroTik RouterOS PPC Firmware 6.41 RC

¡¡¡Nota IMPORTANTE!!! Respaldo antes de la actualización!

: RouterOS (v6.40rc36-rc40 y) v6.41rc1 + contiene una nueva implementación de puente que admite la descarga de hardware (hw-offload).

- Esta actualización convertirá toda la configuración de la interfaz "puerto principal" en la nueva configuración de puente y eliminará la opción de "puerto maestro" como tal.

- Bridge manejará todo el reenvío de Layer2 y el uso de switch-chip (hw-offload) se encenderá automáticamente en función de las condiciones adecuadas.

- El resto de la configuración específica del Switch RouterOS permanece intacta en los menús habituales por el momento.

: tenga en cuenta que la degradación de las versiones anteriores de RouterOS no restaurará la configuración del "puerto maestro", por lo tanto, utilice las copias de seguridad para restaurar la configuración en la versión anterior.

- detnet - función implementada "/ interface detect-internet";

- bridge: soporte de comentarios agregado para VLAN (solo CLI);

- bridge: soporte adicional para "/ interface list" como puerto puente;

- crs317 - se agregó soporte inicial para el reenvío de MPLS descargado de HW;

- crs3xx - se corrigió el uso de la CPU al 100% después de los cambios relacionados con la interfaz (introducido en v6.41rc31);

- dhcpv4-client: agregue el cliente DHCP dinámico para clientes móviles que lo requieran;

- buscar: acepta todos los códigos de estado de HTTP 2xx;

- firewall: no utilice la dirección NAT en 0.0.0.0 después de reiniciar si se usa to-address pero no se ha especificado;

- ike1 - autenticación RSA fija para clientes de Windows detrás de NAT;

- interfaz - agregado por defecto "/ lista de interfaz" "dinámico" que contiene interfaces dinámicas;

- interfaz - opción agregada para unir y excluir "/ lista de interfaz" de uno y otro;

- ipsec - se agregaron los grupos de DH soporte 19, 20 y 21 para fase1 y fase2;

- ipsec - valor perdido perdido para el parámetro "certificado remoto" después de deshabilitar / habilitar;

- ipsec - habilitación / inhabilitación de política fija;

- ipsec - confiabilidad mejorada en el uso del certificado;

- ipsec: omita las políticas no válidas para la fase2;

- l2tp: confiabilidad mejorada en el procesamiento de paquetes en FastPath;

- log - nombre de la interfaz fija en los mensajes de registro;

- log - reconoce adecuadamente los atributos RADIUS específicos de MikroTik;

- lte - agregó el menú "/ interface lte apn" (Passthrough requiere reconfiguración);

- lte - soporte Passthrough agregado (solo CLI);

- lte - inicialización del módem fijo después del reinicio;

- lte - distancia de ruta predeterminada mínima limitada a 1;

- mac-server: use "/ interface list" en lugar del nombre de la interfaz en la configuración del servidor MAC;

- vecino: muestra a los vecinos en el puerto del puente real en lugar del puente en sí

- sms: incluye marcas de tiempo en los informes de entrega de SMS;

- sms: inicia correctamente el almacenamiento de SMS;

- snmp - muestra solo los OID disponibles en "/ system health print oid";

- winbox - permite acortar bytes a k, M, G en los límites de usuario de Hotspot;

- winbox: no mostrar menús duplicados de "Cambiar" para CRS326;

- winbox - proceso fijo "/ signo de certificado";

- inalámbrico - se agregó la opción "allow-signal-out-off-range" para las entradas de la Lista de acceso;

- bridge - implementó puentes basados ​​en vlan basados ​​en software;

- cambio - conversión de "puerto maestro" a un puente con descarga de hardware opción "hw";

- bridge - desarrollo general de la implementación del puente hw-offload (introducido en v6.40rc36);

- arm: mejoras menores en la distribución de carga de la CPU para dispositivos de la serie RB1100;

- arp - fijo las entradas ARP estáticas no válidas después de reiniciar en las interfaces sin dirección IP;

- bgp: se agregó soporte de ASN privado de 32 bits;

- bridge: soporte inicial agregado para el hardware "igmp-snooping" en CRS1xx / 2xx;

- puente: desactiva automáticamente la función de "avance rápido" si ambos puertos del puente tienen una marca "H";

- puente - cambió el orden de columnas de la tabla "Host" y "MDB";

- bridge - contadores fijos de "avance rápido";

- puente - estado fijo "R" para interfaces de puente en instalaciones x86 y CHR (introducido en v6.41rc12);

- puente - configuración ARP fija (introducida en v6.40rc36);

- bridge: problemas de conectividad fijos cuando hay varias interfaces de VLAN en el bridge;

- puente - reenvío de multidifusión fijo (introducido en v6.40rc36);

- Bridge: entradas dinámicas implementadas para anulaciones de puertos MST activas;

- bridge - implementó software basado en "igmp-snooping";

- puente - implementó MSTP basado en software;

- bridge - eliminado "frame-types" y "ingress-filtering" para interfaces de bridge (introducido en v6.40rc36);

- bridge - muestra "admin-mac" solo si "auto-mac = no";

- bridge - muestra las direcciones locales de la interfaz de bridge en la tabla de host;

- btest: confiabilidad mejorada en la prueba de ancho de banda cuando la memoria RAM del dispositivo está casi llena;

- capsman - se agregó la opción "vlan-mode = no-tag";

- capsman: devuelve una cadena de CA completa al emitir un nuevo certificado;

- certificado - importación fija de certificados con SKID vacío;

- certificado - se corrigió la solicitud de "obtener" la codificación URL de SCEP;

- certificate - muestra el indicador "Caducado" cuando falla la recuperación inicial de CRL;

- chr: compatibilidad con el globo de memoria KVM agregado;

- chr - agregado suspensión de soporte;

- Consola - no detenga el proceso "/ certificate sign" si la consola se agota en 1 minuto;

- crs326: velocidad de procesamiento de paquetes fija en el chip del conmutador si la velocidad del enlace del puerto individual es diferente;

- crs3xx - límite de velocidad de entrada y salida del puerto agregado;

- CRS3xx: la configuración de la VLAN del switch está integrada dentro de la configuración de la VLAN del bridge con hw-offload;

- dhcp: se corrigió la falla de los servicios DHCP después de reiniciar cuando se utilizó la opción DHCP;

- dhcp: servicio DHCP fijo que no responde debido a la imposibilidad de leer no configura las opciones RAW;

- dhcp: requiere que el nombre de la opción DHCP sea único;

- dhcpv4-client - permite usar DUID para el cliente como cadena de identidad como la opción 61;

- correo electrónico: no muestra errores al enviar correos electrónicos desde el script;

- eoip: parámetro de L2MTU de solo lectura;

- ethernet - eliminado el parámetro "puerto principal";

- exportar - exportación de lista de interfaz fija;

- ike1: libera identificadores de pares PH2 que no coinciden;

- ike2 - verifique las identidades en "contacto inicial";

- ike2 - procesamiento de cookies DDoS del iniciador fijo;

- ike2 - cookie DDoS de respuesta fija notifica primero la verificación de tipo;

- ike2: utilice la dirección de configuración de igual cuando esté disponible en TSi vacío;

- interfaz - comando agregado "/ interface reset-counters" (CLI solamente);

- interfaz - corregido la configuración "/ lista de interfaz" corrompida después de la actualización;

- ippool6 - intenta asignar el prefijo deseado para el cliente si el prefijo no se está utilizando;

- ipsec - permite especificar la dirección "par-remoto" como nombre DNS;

- ipsec - cambió el nombre del argumento "firewall" por "notrack-chain" en la configuración de pares;

- ipv6: agregue la dirección del servidor dinámico "/ ip dns" de RA cuando la RA permita la RA;

- l2tp-server: los servicios de PPP fijos dejaron de responder después de los cambios en el servidor L2TP con configuración IPSec;

- lcd - estado fijo "flip-screen = yes" después del reinicio;

- lcd - LCD fijo que no responde (introducido en v6.41rc15);

- log - agregado tema "puente";

- registro - log optimizado "poe-out" registros de temas;

- lte: se agregó soporte para ZTE ME3630 E1C con "/ port" adicional para el uso del GPS;

- lte - agregó el soporte de módem no configurable de Yota;

- lte: agrega automáticamente la configuración "/ ip dhcp-client" en la interfaz;

- lte - cambió los valores por defecto a "add-default-route = yes", "use-peer-dns = yes" y "default-route-distance = 2";

- lte: no restablezca el módem cuando no sea posible acceder al almacenamiento de SMS;

- lte - adquisición de dirección IP integrada sin cliente DHCP para wAP LTE kit-US;

- lte: reconocer correctamente los dispositivos USB en "/ usb de recursos del sistema" (introducido en v6.41rc12);

- módem: se agregó soporte inicial para Alcatel IK40 y Olicard 500;

- ospf - Se arregló la elección de vecinos OSPF v2 y v3;

- ppp: soporte adicional para Sierra MC7750, Verizon USB730L;

- ppp - Solucionó la interfaz del cliente PPP después del reinicio (introducido en v6.41rc);

- ppp - carga del puerto serie fijo (introducido en v6.41rc);

- ppp - situación fija cuando parte de la configuración de PPP se restableció a los valores predeterminados después del reinicio;

- pppoe - solucionó el servidor o cliente PPPoE no válido después del reinicio o edición de "interfaz" (introducido en v6.41rc9);

- pppoe-server - situación fija cuando los servidores PPPoE se vuelven inválidos al reiniciar;

- sfp: se corrigió el monitor de alimentación de la interfaz SFP cuando se recibe información SFP DDMI incorrecta;

- sftp: funcionalidad añadida que importa el archivo ".auto.rsc" o reinicia el enrutador en ".auto.npk" carga;

- sniffer - notificación de etiqueta VLAN fija para paquetes TX (introducido 6.41rc14);

- snmp - parámetros "/ licencia del sistema" corregidos para CHR;

- snmp - valor fijo "ifHighSpeed" de las interfaces VLAN, VRRP y Bonding;

- snmp: solicitudes de host de puente fijo en dispositivos con múltiples interfaces de puente;

- tile - mejoró los procesos de encriptación de hardware;

- traceroute - procesamiento de resultados "/ tool traceroute" mejorado;

- upnp: agrega el parámetro "dirección-src" en la regla NAT si se especifica en la solicitud UPnP;

- upnp: denegar la solicitud UPnP si el enrutador ya utiliza el puerto;

- ups: corrigió registros de UPS "fallidos" duplicados;

- winbox - agregó la configuración "notrack-chain" a los pares de IPSec;

- winbox: no mostrar los parámetros duplicados de "Plantilla" para filtrar en la lista de políticas de IPSec;

- winbox - no muestra los parámetros de filtro duplicados "publicados" en la lista ARP;

- winbox - orden de clasificación del puerto del puente fijo por nombre de interfaz;

- winbox: muestra las advertencias en el menú "/ configuración del enrutador del sistema";

- inalámbrico - proceso de selección de velocidad fija cuando se usa "rate-set = configured" y se usa el protocolo NV2;

- inalámbrico - confiabilidad mejorada en el proceso de selección "rx-rate";

- wireless - log "signal-strength" cuando se conecta exitosamente a AP;

- inalámbrica: pasa la dirección MAC de la interfaz en los marcos Sniffer TZSP;

- inalámbrico: información actualizada sobre el dominio regulatorio de "Reino Unido";

Antes de considerar la descarga de este firmware, vaya a la página de información del sistema del enrutador y asegúrese de que la versión instalada actualmente no sea más nueva ni coincida con esta versión.

Debido a la gran variedad de modelos de enrutadores y diferentes métodos para actualizar el dispositivo, es muy recomendable que lea y, sobre todo, comprenda los pasos de instalación antes de aplicar el nuevo firmware, incluso si es un usuario avanzado.

En teoría, estos pasos no deberían ser una molestia para nadie, porque los fabricantes intentan hacerlos lo más fáciles posible, incluso si no siempre tienen éxito. Básicamente, debe cargar el nuevo firmware al enrutador a través de su página de administración y permitir que se actualice.

Si instala una nueva versión, puede esperar mayores niveles de seguridad, diferentes problemas de vulnerabilidad para ser resueltos, rendimiento general mejorado y velocidades de transferencia, compatibilidad mejorada con otros dispositivos, soporte adicional para tecnologías recientemente desarrolladas, así como varios otros cambios .

Si está buscando ciertas medidas de seguridad, recuerde que sería mejor si realiza la carga mediante un cable Ethernet en lugar de una conexión inalámbrica, que puede interrumpirse fácilmente. Además, asegúrese de no apagar el enrutador ni utilizar sus botones durante la instalación, si desea evitar cualquier mal funcionamiento.

Si este firmware satisface sus necesidades actuales, obtenga la versión deseada y aplíquela a su unidad de enrutador; de lo contrario, consulte con nuestro sitio web tan a menudo como sea posible para que no se pierda la actualización que mejorará su dispositivo.