MikroTik RouterOS x86 Firmware 6.41 RC

¡¡¡Nota IMPORTANTE!!! Respaldo antes de la actualización!

: RouterOS (v6.40rc36-rc40 y) v6.41rc1 + contiene una nueva implementación de puente que admite la descarga de hardware (hw-offload).

- Esta actualización convertirá toda la configuración de la interfaz "puerto principal" en la nueva configuración de puente y eliminará la opción de "puerto maestro" como tal.

- Bridge manejará todo el reenvío de Layer2 y el uso de switch-chip (hw-offload) se encenderá automáticamente en función de las condiciones adecuadas.

- El resto de la configuración específica del Switch RouterOS permanece intacta en los menús habituales por el momento.

: tenga en cuenta que la degradación de las versiones anteriores de RouterOS no restaurará la configuración del "puerto maestro", por lo tanto, utilice las copias de seguridad para restaurar la configuración en la versión anterior.

- bridge - implementación general de hw-offload bridge (introducido en v6.40rc36);

- detnet: función implementada "/ interface detect-internet";

- routerboot - El sistema de numeración de la versión de RouterBOOT se fusionó con RouterOS;

- bridge: suponga que "punto a punto = sí" para todas las interfaces Ethernet Full Duplex cuando se utiliza STP (según el estándar);

- console - removed "/ setup";

- crs3xx - límites de ingreso de entrada / salida agregados;

- descubrimiento: use "/ lista de interfaz" en lugar del nombre de la interfaz en la configuración de descubrimiento vecino;

- ethernet - solución de "sfp-tx-power" faltante (introducido en v6.41rc14);

- ipsec - corregido el uso incorrecto del tamaño de la clave de la propuesta especialmente;

- lte: autenticación de usuario desactivada temporalmente mediante el uso del soporte de PAP / CHAP de usuario / contraseña para R11e-LTE (introducido en v6.41rc44);

- lte - opción PIN fija después de configurar la banda;

- lte - error solucionado al intentar agregar el perfil APN sin nombre;

- lte: se solucionó un bloqueo raro al inicializar el módem LTE después de la restauración;

- netinstall - se corrigió la solicitud de configuración predeterminada faltante en el primer arranque después de reiniciar / netinstall;

- ssh: no use DH group1 con strong-crypto habilitado;

- ssh - grupo DH de 2048 bits forzado en las arquitecturas x86 y tile;

- winbox - soporte agregado para el símbolo "_" en la ventana de la terminal;

- bridge - implementó puentes basados ​​en vlan basados ​​en software;

- cambio - conversión de "puerto maestro" a un puente con descarga de hardware opción "hw";

- arm: mejoras menores en la distribución de carga de la CPU para dispositivos de la serie RB1100;

- arp - fijo las entradas ARP estáticas no válidas después de reiniciar en las interfaces sin dirección IP;

- bgp: se agregó soporte de ASN privado de 32 bits;

- bridge: soporte de comentarios agregado para VLAN (solo CLI);

- bridge: soporte inicial agregado para el hardware "igmp-snooping" en CRS1xx / 2xx;

- bridge: soporte adicional para "/ interface list" como puerto puente;

- puente: desactiva automáticamente la función de "avance rápido" si ambos puertos del puente tienen una marca "H";

- puente - cambió el orden de columnas de la tabla "Host" y "MDB";

- bridge - contadores fijos de "avance rápido";

- puente - configuración ARP fija (introducida en v6.40rc36);

- bridge: problemas de conectividad fijos cuando hay varias interfaces de VLAN en el bridge;

- puente - reenvío de multidifusión fijo (introducido en v6.40rc36);

- Bridge: entradas dinámicas implementadas para anulaciones de puertos MST activas;

- bridge - implementó software basado en "igmp-snooping";

- puente - implementó MSTP basado en software;

- bridge - eliminado "frame-types" y "ingress-filtering" para interfaces de bridge (introducido en v6.40rc36);

- bridge - muestra "admin-mac" solo si "auto-mac = no";

- bridge - muestra las direcciones locales de la interfaz de bridge en la tabla de host;

- btest: confiabilidad mejorada en la prueba de ancho de banda cuando la memoria RAM del dispositivo está casi llena;

- capsman - se agregó la opción "vlan-mode = no-tag";

- capsman: devuelve una cadena de CA completa al emitir un nuevo certificado;

- certificado - se corrigió la solicitud de "obtener" la codificación URL de SCEP;

- certificado - importación fija de certificados con SKID vacío;

- certificate - muestra el indicador "Caducado" cuando falla la recuperación inicial de CRL;

- chr: compatibilidad con el globo de memoria KVM agregado;

- chr - agregado suspensión de soporte;

- Consola - no detenga el proceso "/ certificate sign" si la consola se agota en 1 minuto;

- crs317 - se agregó soporte inicial para el reenvío de MPLS descargado de HW;

- crs326: velocidad de procesamiento de paquetes fija en el chip del conmutador si la velocidad del enlace del puerto individual es diferente;

- crs3xx - límite de velocidad de entrada y salida del puerto agregado;

- crs3xx - cambiar la configuración de VLAN integrada dentro de la configuración de VLAN del puente con hw-offload;

- dhcp: se corrigió la falla de los servicios DHCP después de reiniciar cuando se utilizó la opción DHCP;

- dhcp: servicio DHCP fijo que no responde debido a la imposibilidad de leer no configura las opciones RAW;

- dhcp: requiere que el nombre de la opción DHCP sea único;

- dhcpv4-client: agregue el cliente DHCP dinámico para clientes móviles que lo requieran;

- dhcpv4-client - permite usar DUID para el cliente como cadena de identidad como la opción 61;

- correo electrónico: no muestra errores al enviar correos electrónicos desde el script;

- eoip: parámetro de L2MTU de solo lectura;

- ethernet - eliminado el parámetro "puerto principal";

- exportar - exportación de lista de interfaz fija;

- buscar: acepta todos los códigos de estado de HTTP 2xx;

- firewall: no utilice la dirección NAT en 0.0.0.0 después de reiniciar si se usa to-address pero no se ha especificado;

- ike1 - autenticación RSA fija para clientes de Windows detrás de NAT;

- ike1: libera identificadores de pares PH2 que no coinciden;

- ike2 - verifique las identidades en "contacto inicial";

- ike2 - procesamiento de cookies DDoS del iniciador fijo;

- ike2 - cookie DDoS de respuesta fija notifica primero la verificación de tipo;

- ike2: utilice la dirección de configuración de igual cuando esté disponible en TSi vacío;

- interfaz - comando agregado "/ interface reset-counters" (CLI solamente);

- interfaz - agregado por defecto "/ lista de interfaz" "dinámico" que contiene interfaces dinámicas;

- interfaz - opción agregada para unir y excluir "/ lista de interfaz" de uno y otro;

- interfaz - corregido la configuración "/ lista de interfaz" corrompida después de la actualización;

- ippool6 - intenta asignar el prefijo deseado para el cliente si el prefijo no se está utilizando;

- ipsec - se agregaron los grupos de DH soporte 19, 20 y 21 para fase1 y fase2;

- ipsec - permite especificar la dirección "par-remoto" como nombre DNS;

- ipsec - valor perdido perdido para el parámetro "certificado remoto" después de deshabilitar / habilitar;

- ipsec - habilitación / inhabilitación de política fija;

- ipsec - confiabilidad mejorada en el uso del certificado;

- ipsec - cambió el nombre del argumento "firewall" por "notrack-chain" en la configuración de pares;

- ipsec: omita las políticas no válidas para la fase2;

- ipv6: agregue la dirección del servidor dinámico "/ ip dns" de RA cuando la RA permita la RA;

- l2tp: confiabilidad mejorada en el procesamiento de paquetes en FastPath;

- l2tp-server: los servicios de PPP fijos dejaron de responder después de los cambios en el servidor L2TP con configuración IPSec;

- lcd - estado fijo "flip-screen = yes" después del reinicio;

- log - agregado tema "puente";

- log - nombre de la interfaz fija en los mensajes de registro;

- registro - log optimizado "poe-out" registros de temas;

- log - reconoce adecuadamente los atributos RADIUS específicos de MikroTik;

- lte - agregó el menú "/ interface lte apn" (Passthrough requiere reconfiguración);

- lte - soporte Passthrough agregado (solo CLI);

- lte - agregó el soporte de módem no configurable de Yota;

- lte: se agregó soporte para ZTE ME3630 E1C con "/ port" adicional para el uso del GPS;

- lte: agrega automáticamente la configuración "/ ip dhcp-client" en la interfaz;

- lte - cambió los valores por defecto a "add-default-route = yes", "use-peer-dns = yes" y "default-route-distance = 2";

- lte: no restablezca el módem cuando no sea posible acceder al almacenamiento de SMS;

- lte - inicialización del módem fijo después del reinicio;

- lte - adquisición de dirección IP integrada sin cliente DHCP para wAP LTE kit-US;

- lte - distancia de ruta predeterminada mínima limitada a 1;

- mac-server: use "/ interface list" en lugar del nombre de la interfaz en la configuración del servidor MAC;

- módem: se agregó soporte inicial para Alcatel IK40 y Olicard 500;

- vecino: muestra a los vecinos en el puerto del puente real en lugar del puente en sí

- ospf - Se arregló la elección de vecinos OSPF v2 y v3;

- ppp: soporte adicional para Sierra MC7750, Verizon USB730L;

- ppp - situación fija cuando parte de la configuración de PPP se restableció a los valores predeterminados después del reinicio;

- pppoe-server - situación fija cuando los servidores PPPoE se vuelven inválidos al reiniciar;

- sfp: se corrigió el monitor de alimentación de la interfaz SFP cuando se recibe información SFP DDMI incorrecta;

- sftp: funcionalidad añadida que importa el archivo ".auto.rsc" o reinicia el enrutador en ".auto.npk" carga;

- sms: incluye marcas de tiempo en los informes de entrega de SMS;

- sms: inicia correctamente el almacenamiento de SMS;

- snmp - parámetros "/ licencia del sistema" corregidos para CHR;

- snmp - valor fijo "ifHighSpeed" de las interfaces VLAN, VRRP y Bonding;

- snmp: solicitudes de host de puente fijo en dispositivos con múltiples interfaces de puente;

- snmp - muestra solo los OID disponibles en "/ system health print oid";

- tile - mejoró los procesos de encriptación de hardware;

- traceroute - procesamiento de resultados "/ tool traceroute" mejorado;

- upnp: agrega el parámetro "dirección-src" en la regla NAT si se especifica en la solicitud UPnP;

- upnp: denegar la solicitud UPnP si el enrutador ya utiliza el puerto;

- ups: corrigió registros de UPS "fallidos" duplicados;

- winbox - agregó la configuración "notrack-chain" a los pares de IPSec;

- winbox - permite acortar bytes a k, M, G en los límites de usuario de Hotspot;

- winbox: no mostrar menús duplicados de "Cambiar" para CRS326;

- winbox: no mostrar los parámetros duplicados de "Plantilla" para filtrar en la lista de políticas de IPSec;

- winbox - no muestra los parámetros de filtro duplicados "publicados" en la lista ARP;

- winbox - proceso fijo "/ signo de certificado";

- winbox - orden de clasificación del puerto del puente fijo por nombre de interfaz;

- winbox: muestra las advertencias en el menú "/ configuración del enrutador del sistema";

- inalámbrico - se agregó la opción "allow-signal-out-off-range" para las entradas de la Lista de acceso;

- inalámbrico - proceso de selección de velocidad fija cuando se usa "rate-set = configured" y se usa el protocolo NV2;

- inalámbrico - confiabilidad mejorada en el proceso de selección "rx-rate";

- wireless - log "signal-strength" cuando se conecta exitosamente a AP;

- inalámbrica: pasa la dirección MAC de la interfaz en los marcos Sniffer TZSP;

- inalámbrico: información actualizada sobre el dominio regulatorio de "Reino Unido";

Antes de considerar la descarga de este firmware, vaya a la página de información del sistema del enrutador y asegúrese de que la versión instalada actualmente no sea más nueva ni coincida con esta versión.

Debido a la gran variedad de modelos de enrutadores y diferentes métodos para actualizar el dispositivo, es muy recomendable que lea y, sobre todo, comprenda los pasos de instalación antes de aplicar el nuevo firmware, incluso si es un usuario avanzado.

En teoría, estos pasos no deberían ser una molestia para nadie, porque los fabricantes intentan hacerlos lo más fáciles posible, incluso si no siempre tienen éxito. Básicamente, debe cargar el nuevo firmware al enrutador a través de su página de administración y permitir que se actualice.

Si instala una nueva versión, puede esperar mayores niveles de seguridad, diferentes problemas de vulnerabilidad para ser resueltos, rendimiento general mejorado y velocidades de transferencia, compatibilidad mejorada con otros dispositivos, soporte adicional para tecnologías recientemente desarrolladas, así como varios otros cambios .

Si está buscando ciertas medidas de seguridad, recuerde que sería mejor si realiza la carga mediante un cable Ethernet en lugar de una conexión inalámbrica, que puede interrumpirse fácilmente. Además, asegúrese de no apagar el enrutador ni utilizar sus botones durante la instalación, si desea evitar cualquier mal funcionamiento.

Si este firmware satisface sus necesidades actuales, obtenga la versión deseada y aplíquela a su unidad de enrutador; de lo contrario, consulte con nuestro sitio web tan a menudo como sea posible para que no se pierda la actualización que mejorará su dispositivo.