Версия 6.48beta48 от 14.10.2020 Статус: Testing release tree Важно: Использование этой версии на CRS354-48G-4S+2Q+RM или CRS354-48P-4S+2Q+RM вызовет проблемы с загрузкой и, возможно, потребуется переустановка устройства. Изменения в этой версии: *) bridge - автоматически удаляются расширенные интерфейсы при удалении PE устройства из CB; *) cap - исправлено обнаружение пути L2MTU; *) cap - исправлена установка L2MTU из CAPsMAN; *) certificate - исправлена проверка закрытого ключа для сертификата CA при подписании; *) cloud - улучшен процесс создания резервных копий; *) crs3xx - исправлена пересылка пакетов CDP для устройств CRS305, CRS318, CRS326-24G-2S+, CRS328; *) crs3xx - исправлена изоляция портов для устройств CRS305, CRS318, CRS326-24G-2S+, CRS328 (появилось в v6.48beta35); *) defconf - исправлена загрузка конфигурации по умолчанию на RBmAP-2nD; *) dhcpv4-client - исправлен синтаксический анализ пакетов DHCP-предложения при наличии опции перегрузки; *) discovery - исправлено случайное неправильное отображение Chassis-ID для пакетов LLDP ( появилось в v6.48beta35); *) dot1x - принимает приоритетные тегированные (VLAN 0) EAP-пакеты на клиенте dot1x; *) fetch - улучшена обработка SSL-handshake; *) filesystem - повышена стабильность файловой системы и целостность данных; *) ike1 - исправлено использование параметра my-id = address вместе с аутентификацией сертификата; *) ike2 - добавлена поддержка фрагментации сообщений IKEv2 (RFC7383); *) ike2 - исправлена проверка длины EAP MSK; *) ike2 - исправлен слишком маленький парсинг нагрузки; *) interface - добавлено предупреждение о температуре и отключение интерфейса при перегреве для интерфейсов SFP и SFP+ (только CLI); *) led - исправлено сохранение состояния после перезагрузки на устройствах NetMetal 5 ac; *) lora - исправлен переход устройства в состояние "ERROR" из-за FSK-модуляции нисходящих каналов; *) lte - исправлено значение «band»; *) lte - исправлена пересылка нескольких APN на R11e-4G; *) lte - детализирован отчет EARFCN в режимах 3G и LTE на модемах Sierra; *) lte - увеличено максимально допустимое количество APN до 3 на R11e-LTE; *) m33g - добавлена поддержка меню "/system gpio" (только CLI); *) mpls - исправлено дублирование отправки сообщения "LabelRelease"; *) profile - улучшено определение простоя на процессорах x86; *) profile - улучшена классификация процессов на устройствах ARM; *) quickset - в QuickSet добавлен "Port Mapping"; *) quickset - исправлена установка локального IP-адреса на главном интерфейсе; *) radius - добавлен атрибут «Service-Type» в Access-Request для DHCP-серверов IPv4 и IPv6; *) routerboard - исправлен сброс шины PCIe при включении на MMIPS-устройствах (требуется "/system routerboard upgrade"); *) routerboard - принудительное отключение питания на шине PCIe во время перезагрузки на устройствах LHGR (требуется "/system routerboard upgrade"); *) script - добавлено сообщение об ошибке в журнал при превышении лимита времени выполнения скрипта запуска; *) snmp - в MIKROTIK-MIB добавлена информация из меню IPsec "active-peers"; *) snmp - в MIKROTIK-MIB добавлены новые OID мониторинга LTE; *) switch - исправлено заполнение Ethernet для небольших пакетов; *) tr069-client - исправлена процедура понижения версии RouterOS; *) traffic-flow - добавлена поддержка протоколирования событий NAT для IPFIX; *) traffic-generator - исправлено ограничение в 32Gbps; *) user - улучшена обработка аутентифицированных сессий WinBox и The Dude; *) user-manager - не разрешено устанавливать ограничение, которое заканчивается за полночь; *) user-manager - обновлены корневые центры сертификации PayPal; *) vrrp - параметр "password" сделан чувствительным к регистру; *) w60g - повышена стабильность и улучшена производительность; *) wireless - добавлена поддержка профилей US FCC UNII-2 и Canada для устройств серии NetMetal; *) wireless - не переопределяет значения MTU и ARP от CAPsMAN с локальной пересылкой; *) wireless - исправлена неверная информация о возможностях беспроводной связи в кадрах ответа ассоциации; *) wireless - обновлена информация о регионе «no_country_set»; Изменения с версии 6.47.4: *) arm64 - уточнена причина перезагрузки в логе; *) arm - добавлена поддержка автоматического повышения частоты процессора для устройств IPQ4018/IPQ4019; *) arm - улучшены отчеты watchdog и kernel panic в журнале после перезагрузки на устройствах IPQ4018/IPQ4019; *) bonding - добавлен мониторинг LACP (только CLI); *) bonding - убраны "sys-id" и "sys-priority" из команды monitor-slaves; *) bridge - мелкие исправления и улучшения для IGMP snooping с разгрузкой HW; *) bridge - добавлено предупреждающее сообщение при отключении порта BPDU Guard; *) bridge - разрешено исключение интерфейсов из расширенных портов (только CLI); *) bridge - корректно убирает динамическое назначение VLAN для портов моста; *) bridge - исправлено отключение/включение защиты порта BPDU на интерфейсах с выгрузкой (offload) HW; *) bridge - исправлено динамическое назначение VLAN при изменении свойства порта "frame-type" (появилось в v6.46); *) bridge - исправлено динамическое назначение VLAN при смене порта на тегированного участника VLAN; *) bridge - исправлен link-local multicast forwarding при включенном IGMP snooping и HW offloading (аппаратном ускорении); *) bridge - исправлено удаление локального MAC-адреса из таблицы хостов при удалении интерфейса моста; *) bridge - исправлено удаление записи MDB при использовании свойства fast-leave порта моста; *) bridge - исправлена печать многоадресной таблицы; *) bridge - исправлена пересылка пакетов для интерфейсов, управляемых CAP и BCP (появилась в v6.48beta12); *) bridge - улучшено ведение журнала защиты BPDU; *) bridge - увеличен размер таблицы многоадресной рассылки до 4K записей; *) bridge - отображает ошибку, если коммутатор не поддерживает управляющий мост или расширение порта (только CLI); *) bridge - показывает флаг "H" для расширенных портов моста; *) certificate - очищает пароль вызова при продлении/возобновлении; *) chr - ускорена загрузка интерфейса при запуске на XEN; *) chr - повышена стабильность системы при изменении настроек управления потоком на e1000; *) conntrack - автоматически уменьшаются таймауты отслеживания соединений при заполнении таблицы; *) console - разрешен параметр «once» для мониторинга связанных интерфейсов; *) crs3xx - добавлена начальная поддержка Bridge Port Extender (только CLI); *) crs3xx - добавлена начальная поддержка Controlling Bridge для устройств CRS317, CRS309, CRS312, CRS326-24S+2Q+ и CRS354 (только CLI); *) crs3xx - добавлена фильтрация VLAN порта коммутатор-процессор (порт коммутатор-процессор теперь сопоставлен с членством в VLAN интерфейса моста при включенной vlan-фильтрации); *) crs3xx - исправлена статистика коммутации "custom-drop-packet" и "not-learn" для устройств CRS317, CRS309, CRS312, CRS326-24S+2Q+ и CRS354; *) crs3xx - исправлено дублирование записей хоста при создании статических коммутаций хостов; *) crs3xx - исправлено свойство «mirror-source» при отключении порта коммутатора для устройств CRS305, CRS326-24G-2S +, CRS328, CRS318; *) crs3xx - исправлена изоляция порта для порта «switch-cpu» в устройствах CRS305, CRS326-24G-2S+, CRS328, CRS318; *) crs3xx - исправлено снятие изоляции порта для порта «switch-cpu» в устройствах CRS317, CRS309, CRS312, CRS326-24S+2Q+ и CRS354; *) crs3xx - исправлено ограничение «storm-rate» трафика для порта «switch-cpu» на устройствах CRS317, CRS309, CRS312, CRS326-24S+2Q+ и CRS354; *) crs3xx - исправлено свойство коммутатора "copy-to-cpu" для устройств CRS305, CRS318, CRS326-24G-2S+, CRS328; *) crs3xx - исправлена статистика коммутатора "not-learned" для устройств CRS305, CRS326-24G-2S+, CRS328-24P-4S+, CRS328-4C-20S-4S+, CRS318; *) crs3xx - исправлена пересылка тегированных пакетов VLAN на порте "switch-cpu" для устройств CRS305, CRS326-24G-2S +, CRS328, CRS318 (появилось в v6.48beta12); *) defconf - улучшен мост интерфейса CAP; *) defconf - улучшена генерация конфигурации по умолчанию на устройствах с измененными именами беспроводных интерфейсов; *) defconf - улучшена генерация конфигурации по умолчанию на устройствах без установленного пакета беспроводной связи; *) detnet - исправлена некорректная фиктивная опция DHCP User Class; *) detnet - используется MAC-адрес от интерфейса моста вместо ведомого порта; *) dhcpv4-server - улучшен парсинг значения client-id; *) dhcpv6-server - добавлена возможность генерировать привязку по первому запросу; *) discovery - добавлено свойство lldp-med-net-policy-vlan для назначения VLAN ID (только CLI); *) discovery - можно выбрать, какой протокол обнаружения использовать (только CLI); *) discovery - исправлено обнаружение на меш-портах; *) discovery - исправлена отправка пакета обнаружения на вновь подключенный порт с параметром "protocol-mode = none"; *) discovery - исправлено обнаружение при включении только на мастер-порту; *) discovery - отправляются одинаковые "Chassis ID" на все интерфейсы для пакетов LLDP; *) discovery - используется MAC-адрес интерфейса при отправке MNDP с ведомого порта; *) dns - добавлена поддержка IPv6 для DoH; *) dns - не используется тип "A" для статических записей с неопределенным типом; *) dns - исправлено прослушивание DNS-запросов при наличии только динамических статических записей (появилось в v6.47); *) export - исправлен экспорт параметра RouterBOARD USB "type"; *) filesystem - исправлено переразбиение не на первом разделе; *) filesystem - исправлено переразбиение на устройствах серии RB4011; *) gps - исправлено высвобождение "init-channel" если оно используется; *) health - изменен параметр состояния БП на «только чтение»; *) health - убраны неиспользуемые параметры «heater-control» и «heater-threshold»; *) hotspot - добавлена поддержка объявлений на адаптивном портале с использованием DHCP (RFC7710); *) hotspot - добавлена поддержка параметра vlan-id для хостов и HTML страниц; *) hotspot - повышена стабильность работы сервиса управления при получении фиктивных пакетов;
*) ike1 - разрешено использование параметра my-id с XAuth; *) ike1 - исправлено обновление политики с и без настройки режима; *) ike1 - изменяется ключ фазы 1 как ответчика для инициаторов Windows; *) ike2 - добавлена поддержка "prf-algorithm" для фазы 1; *) ike2 - улучшен процесс смены ключей дочерней SA; *) ipsec - добавлена поддержка хеш-алгоритма SHA384 для фазы 1 (только CLI); *) ipsec - не разрывается соединение при изменении "name" или "comment" узла; *) ipsec - исправлено использование сертификата клиента при продлении сертификата с помощью SCEP; *) ipsec - исправлено отображение множественных предупреждений для пира; *) ipsec - отключается политика узла при его отключении; *) ipsec - обновляется DNS пира только при сбое фазы 1; *) kidcontrol - разрешено создание статических записей устройств без назначенного пользователя; *) leds - исправлена настройка типа светодиода; *) lora - добавлены в лог значения "joinEui" и "devEui"; *) lte - добавлен столбец «age» и параметр «max-age» в «cell-monitor» (только в CLI); *) lte - добавлен параметр «comment» для профилей APN; *) lte - добавлена поддержка Alcatel IK41VE1; *) ospf - оптимизирована печать LSA для сообщений меньшего размера; *) ppp - в меню «secrets» добавлен параметр «ipv6-routes»; *) ppp - добавлена поддержка атрибута RADIUS "Framed-IPv6-Route"; *) route - повышена стабильность при настройке интерфейса 6to4 с отключенным пакетом IPv6; *) snmp - в MIKROTIK-MIB добавлена информация из меню IPsec "active-peers"; *) snmp - исправлены типы значений для «dot1dStp»; *) snmp - исправлены типы значений для «dot1qPvid»; *) ssh - исправлено возвращение сохраняемого вывода в файл при использовании параметра "output-to-file"; *) ssh - пропускается интерактивная аутентификация, если не запущен в интерактивном режиме; *) supout - добавлена информация о мониторинге связанного интерфейса; *) switch - исправлено заполнение Ethernet для небольших пакетов; *) system - заменено "3" в верхнем индексе на "^3" в устройствах RBD53GR; *) tr069-client - добавлены дополнительные параметры в таблицу беспроводной регистрации; *) tr069-client - добавлены параметры модели и ревизии LTE; *) tr069-client - добавлены информационные параметры беспроводной сети "noise-floor" и "General-tx-ccq"; *) tr069-client - добавлен параметр "X_MIKROTIK_MimoRSRP" в сообщения значений LTE RSRP; *) tr069-client - разрешена передача через URL обновлений прошивки LTE в формате XML; *) tr069-client - отправляется корректный "ConnectionRequestURL" при использовании IPv6; *) traffic-flow - добавлена поддержка протоколирования событий NAT для IPFIX; *) traffic-flow - добавлена поддержка параметра sys-init-time; *) user-manager - не разрешено устанавливать ограничение, которое заканчивается за полночь; *) webfig - исправлены значения по умолчанию при создании новых записей в разделе «IP-> Kid Control»; *) winbox - разрешено выполнение «USB Power Reset» по шине «0» на RBM33G; *) winbox - исправлено автоматическое обновление таблицы "IP-> Kid Control-> Devices"; *) winbox - исправлена мелкая опечатка в меню «Users»; *) winbox - исправлено сохранение настройки "receive-errors" в меню "Wireless/Wireless Sniffer/Settings"; *) winbox - исправлена установка параметра "tls-version" в меню "IP/Services"; *) winbox - значения «здоровья», сообщаемые датчиками используются в меню «System/Health»; *) wireless - создается правило «connect-list» если адрес указан в «setup-repeater»; *) wireless - повышена стабильность процесса WPS; *) wireless - обновлена информация о регионе «no_country_set»;