¡¡Nota importante !!! Respaldo antes de la actualización!
: RouterOS (v6.40rc36-rc40 y) v6.41rc1 + contiene una nueva implementación de puente que admite la descarga de hardware (hw-offload).
- Esta actualización convertirá toda la configuración de la interfaz "puerto principal" en la nueva configuración de puente y eliminará la opción de "puerto maestro" como tal.
- Bridge manejará todo el reenvío de Layer2 y el uso de switch-chip (hw-offload) se encenderá automáticamente en función de las condiciones adecuadas.
- El resto de la configuración específica del Switch RouterOS permanece intacta en los menús habituales por el momento.
: tenga en cuenta que la degradación de las versiones anteriores de RouterOS no restaurará la configuración del "puerto maestro", por lo tanto, utilice las copias de seguridad para restaurar la configuración en la versión anterior.
¿Qué hay de nuevo en 6.41rc21:
- bridge - implementó puentes basados en vlan basados en software;
- cambio - conversión de "puerto maestro" a un puente con descarga de hardware opción "hw";
- bridge - desarrollo general de la implementación del puente hw-offload (introducido en v6.40rc36);
- arp: actualiza correctamente las entradas ARP dinámicas después de los cambios relacionados con la interfaz;
- bridge: soporte inicial agregado para el hardware "igmp-snooping" en CRS1xx / 2xx;
- bridge - implementó software basado en "igmp-snooping";
- puente - implementó MSTP basado en software;
- bridge - eliminado el parámetro "puerto principal";
- ike1 - eliminar PH1 y PH2 cuando falla el intercambio "mode-config";
- interfaz - comando agregado "/ interface reset-counters" (CLI solamente);
- ipsec: se agregaron los grupos de DH soporte 19, 20 y 21 para fase 1 y fase 2 (solo CLI);
- lcd - estado fijo "flip-screen = yes" después del reinicio;
- lte - agregado "/ interfaz lte apn" menú (Passthrough requiere reconfiguración) (CLI solamente);
- lte - agregó el soporte de módem no configurable de Yota;
- lte - inicialización del modo fijo después del reinicio;
- sniffer - notificación de etiqueta VLAN fija para paquetes TX (introducido 6.41rc14);
- tile - confiabilidad mejorada en el procesamiento de paquetes MPLS;
- inalámbrica: pasa la dirección MAC de la interfaz en los marcos Sniffer TZSP;
- inalámbrico: información actualizada sobre el dominio regulatorio del Reino Unido;
Otros cambios desde 6.40.3:
- bridge - implementó puentes basados en vlan basados en software;
- cambio - conversión de "puerto maestro" a un puente con descarga de hardware opción "hw";
- bridge - desarrollo general de la implementación del puente hw-offload (introducido en v6.40rc36);
- arp - fijo las entradas ARP estáticas no válidas después de reiniciar en las interfaces sin dirección IP;
- bridge: soporte inicial agregado para el hardware "igmp-snooping" en CRS1xx / 2xx;
- puente: desactiva automáticamente la función de "avance rápido" si ambos puertos del puente tienen una marca "H";
- puente - cambió el orden de columnas de la tabla "Host" y "MDB";
- bridge - contadores fijos de "avance rápido";
- puente - estado fijo "R" para interfaces de puente en instalaciones x86 y CHR (introducido en v6.41rc12);
- puente - configuración ARP fija (introducida en v6.40rc36);
- puente - reenvío de multidifusión fijo (introducido en v6.40rc36);
- Bridge: entradas dinámicas implementadas para anulaciones de puertos MST activas;
- bridge - implementó software basado en "igmp-snooping";
- bridge - eliminado "frame-types" y "ingress-filtering" para interfaces de bridge (introducido en v6.40rc36);
- bridge - muestra "admin-mac" solo si "auto-mac = no";
- btest: confiabilidad mejorada en la prueba de ancho de banda cuando la memoria RAM del dispositivo está casi llena;
- capsman - se agregó la opción "vlan-mode = no-tag";
- capsman: devuelve una cadena de CA completa al emitir un nuevo certificado;
- certificado - importación de certificados con SKID vacío;
- certificado - se corrigió la solicitud de "obtener" la codificación URL de SCEP;
- certificate - muestra el indicador "Caducado" cuando falla la recuperación inicial de CRL;
- CRS3xx: la configuración de la VLAN del switch está integrada dentro de la configuración de la VLAN del bridge con hw-offload;
- dhcp: requiere que el nombre de la opción DHCP sea único;
- cliente dhcpv6 - se agregó una comprobación de IAID en respuesta;
- dhcpv6-client - se arregló la verificación de IA en solicitud cuando "raoud-commit" está habilitado;
- dhcpv6-client - ignora IA desconocido;
- correo electrónico: no muestra errores al enviar correos electrónicos desde el script;
- exportar - exportación de lista de interfaz fija;
- hotspot - se corrigió el "perfil del servidor de hotspost de IP / falta" si no se especificaba "nombre-DNS";
- hotspot: mejor proceso de recopilación de estadísticas de usuarios;
- ike1: libera identificadores de pares PH2 que no coinciden;
- ike2 - verifique las identidades en "contacto inicial";
- ike2: utilice la dirección de configuración de igual cuando esté disponible en TSi vacío;
- interfaz - opción agregada para unir y excluir "/ lista de interfaz" de uno y otro;
- interfaz - corregido la configuración "/ lista de interfaz" corrompida después de la actualización;
- ippool6 - intenta asignar el prefijo deseado para el cliente si el prefijo no se está utilizando;
- ipsec - permite especificar la dirección "par-remoto" como nombre DNS;
- ipsec - mata a PH1 en la falla de dirección "mode-config";
- ipsec - cambió el nombre del argumento "firewall" por "notrack-chain" en la configuración de pares;
- ipv6 - agregue la dirección del servidor dinámico "/ ip dns" de RA cuando la RA permite la configuración;
- ipv6 - solicitud de dirección IPv6 fija desde el grupo (introducido en 6.41rc1);
- l2tp-server: los servicios de PPP fijos dejaron de responder después de los cambios en el servidor L2TP con configuración IPSec;
- lcd - LCD fijo que no responde (introducido en v6.41rc15);
- log - optimizado "poe-out" registros de temas de registro;
- lte - soporte Passthrough agregado (solo CLI);
- lte - adquisición de dirección IP integrada sin cliente DHCP para wAP LTE kit-US;
- lte: reconoce correctamente los dispositivos USB en "/ usb de recursos del sistema" (introducido en 6.41rc12);
- módem: se agregó soporte inicial para Alcatel IK40 y Olicard 500;
- ospf - Se arregló la elección de vecinos OSPF v2 y v3;
- ppp: soporte adicional para Sierra MC7750, Verizon USB730L;
- pppoe - solucionó el servidor o cliente PPPoE no válido después del reinicio o edición de "interfaz" (introducido en v6.41rc9);
- pppoe-server - situación fija cuando los servidores PPPoE se vuelven inválidos al reiniciar;
- sfp: se corrigió el monitor de alimentación de la interfaz SFP cuando se recibe información SFP DDMI incorrecta;
- sftp: funcionalidad añadida que importa el archivo ".auto.rsc" o reinicia el enrutador en ".auto.npk" carga;
- snmp: solicitudes de host de puente fijo en dispositivos con múltiples interfaces de puente;
- ups: corrigió registros de UPS "fallidos" duplicados;
- winbox - agregó la configuración "notrack-chain" a los pares de IPSec;
- winbox: no mostrar los parámetros duplicados de "Plantilla" para filtrar en la lista de políticas de IPSec;
- winbox - no muestra los parámetros de filtro duplicados "publicados" en la lista ARP;
- winbox - orden de clasificación del puerto del puente fijo por nombre de interfaz;
- winbox: muestra las advertencias en el menú "/ configuraciones de la enrutador del sistema";
Acerca del firmware del enrutador:
Antes de considerar la descarga de este firmware, vaya a la página de información del sistema del enrutador y asegúrese de que la versión instalada actualmente no sea más nueva ni coincida con esta versión.
Debido a la gran variedad de modelos de enrutadores y diferentes métodos para actualizar el dispositivo, es muy recomendable que lea y, sobre todo, comprenda los pasos de instalación antes de aplicar el nuevo firmware, incluso si es un usuario avanzado.
En teoría, estos pasos no deberían ser una molestia para nadie, porque los fabricantes intentan hacerlos lo más fáciles posible, incluso si no siempre tienen éxito. Básicamente, debe cargar el nuevo firmware al enrutador a través de su página de administración y permitir que se actualice.
Si instala una nueva versión, puede esperar mayores niveles de seguridad, diferentes problemas de vulnerabilidad para ser resueltos, rendimiento general mejorado y velocidades de transferencia, compatibilidad mejorada con otros dispositivos, soporte adicional para tecnologías recientemente desarrolladas, así como varios otros cambios .
Si está buscando ciertas medidas de seguridad, recuerde que sería mejor si realiza la carga mediante un cable Ethernet en lugar de una conexión inalámbrica, que puede interrumpirse fácilmente. Además, asegúrese de no apagar el enrutador ni utilizar sus botones durante la instalación, si desea evitar cualquier mal funcionamiento.
Si este firmware satisface sus necesidades actuales, obtenga la versión deseada y aplíquela a su unidad de enrutador; si no, consulte con nuestro sitio web tan a menudo como sea posible para que no se pierda la actualización que mejorará su dispositivo.
Comentarios que no se encuentran