MikroTik RouterOS MIPS-BE Firmware 6.41 RC

Note importante!!! Sauvegarde avant la mise à niveau!

- RouterOS (v6.40rc36-rc40 et) v6.41rc1 + contient une nouvelle implémentation de pont qui prend en charge le déchargement matériel (hw-offload).

- Cette mise à jour convertira toute la configuration "maître-port" de l'interface en une nouvelle configuration de pont, et éliminera l'option "maître-port" en tant que telle.

- Bridge traitera tous les transferts de couche 2 et l'utilisation de la puce de commutation (hw-offload) sera automatiquement activée en fonction des conditions appropriées.

- Le reste de la configuration spécifique de RouterOS Switch reste intacte dans les menus habituels pour le moment.

- Veuillez noter que la rétrogradation vers les versions précédentes de RouterOS ne rétablira pas la configuration "maître-port", utilisez donc des sauvegardes pour restaurer la configuration lors de la rétrogradation.

- bridge - implémentation générale du pont hw-offload (introduit en v6.40rc36);

- detnet - implémenté "/ interface detect-internet";

- routerboot - Le système de numérotation des versions de RouterBOOT a fusionné avec RouterOS;

- bridge - suppose "point-to-point = yes" pour toutes les interfaces Ethernet Full Duplex lorsque STP est utilisé (standard);

- console - enlevé "/ setup";

- crs3xx - limites d'entrée de débit d'entrée / sortie ajoutées;

- discovery - utilise "/ interface list" au lieu du nom de l'interface sous les paramètres de découverte du voisin;

- ethernet - correction de l'option "sfp-tx-power" manquante (introduite dans v6.41rc14);

- ipsec - Correction de l'utilisation de la taille de la clé de proposition esp;

- lte - authentification de l'utilisateur temporairement désactivée en utilisant le support PAP / CHAP de l'utilisateur / mot de passe pour R11e-LTE (introduit en v6.41rc44);

- lte - option PIN fixe après la mise en place de la bande;

- lte - erreur fixe en essayant d'ajouter un profil APN sans nom;

- lte - crash rare fixe lors de l'initialisation du modem LTE après la réinitialisation;

- netinstall - correction d'une configuration par défaut manquante lors du premier démarrage après reset / netinstall;

- ssh - n'utilise pas DH group1 avec le cryptage fort activé;

- ssh - groupe DH 2048bit imposé sur les architectures tile et x86;

- winbox - ajout du support pour le symbole "_" dans la fenêtre du terminal;

- des ponts basés sur le logiciel, basés sur le pont, implémentés par le pont;

- passer - conversion "maître-port" en un pont avec l'option de déchargement matériel "hw";

- arm - améliorations mineures sur la distribution de la charge CPU pour les périphériques de la série RB1100;

- arp - Correction d'entrées ARP statiques invalides après le redémarrage sur des interfaces sans adresse IP;

- bgp - support d'ASN privé 32 bits ajouté;

- pont - ajout de la prise en charge des commentaires pour les VLAN (CLI uniquement);

- bridge - support initial ajouté pour le matériel "igmp-snooping" sur CRS1xx / 2xx;

- bridge - ajout du support pour "/ interface list" comme port de pont;

- bridge - désactive automatiquement la fonction "fast-forward" si les deux ports de pont ont le drapeau "H";

- pont - ordre de colonne de table "Host" et "MDB" modifié;

- pont - compteurs "fast-forward" fixes;

- bridge - réglage ARP fixe (introduit en v6.40rc36);

- pont - problèmes de connectivité fixe lorsqu'il y a plusieurs interfaces VLAN sur le pont;

- pont - retransmission de multidiffusion fixe (introduit en v6.40rc36);

- pont - implémentations dynamiques implémentées pour les remplacements de ports MST actifs;

- pont - logiciel implémenté basé "igmp-snooping";

- pont - logiciel basé sur le protocole MSTP;

- pont - enlevé "frame-types" et "ingress-filtering" pour les interfaces de pont (introduit en v6.40rc36);

- bridge - affiche "admin-mac" seulement si "auto-mac = non";

- pont - affiche les adresses locales de l'interface de pont dans la table hôte;

- btest - Amélioration de la fiabilité du test de bande passante lorsque la RAM de l'appareil est presque pleine;

- capsman - ajout de l'option "vlan-mode = no-tag";

- capsman - renvoie la chaîne de l'autorité de certification complète lors de l'émission d'un nouveau certificat;

- certificat - encodage d'URL de demande "get" SCEP fixe;

- certificat - importation fixe de certificats avec SKID vide;

- certificat - affiche l'indicateur "Expiré" lorsque la récupération de la liste CRL initiale échoue;

- chr - Ajout de la prise en charge de la mémoire KVM;

- chr - Ajout du support de suspension;

- console - n'arrête pas le processus "/ certificate sign" si la console arrive à expiration dans 1 minute;

- crs317 - support initial ajouté pour le transfert MPLS déchargé par HW;

- crs326 - vitesse de traitement des paquets fixe sur la puce de commutation si la vitesse de chaque liaison de port diffère;

- crs3xx - limitation du débit d'entrée et de sortie du port ajouté;

- crs3xx - permute la configuration du VLAN intégrée dans la configuration VLAN du pont avec hw-offload;

- dhcp - services DHCP corrigés échouant après le redémarrage lorsque l'option DHCP a été utilisée;

- dhcp - service DHCP fixe et non répondeur causé par l'impossibilité de lire les options RAW non définies;

- dhcp - nécessite que le nom de l'option DHCP soit unique;

- dhcpv4-client - ajouter un client DHCP dynamique pour les clients mobiles qui en ont besoin;

- dhcpv4-client - permet d'utiliser DUID pour le client en tant que chaîne d'identité en tant qu'option 61;

- e-mail - n'affiche pas d'erreurs lors de l'envoi d'un e-mail depuis un script;

- paramètre L2MTU fait par eoip en lecture seule;

- ethernet - enlevé le paramètre "master-port";

- export - exportation d'une liste d'interface fixe;

- fetch - accepte tous les codes d'état HTTP 2xx;

- firewall - ne pas adresse NAT 0.0.0.0 après le redémarrage si to-address est utilisé mais non spécifié;

- ike1 - Authentification RSA fixe pour les clients Windows derrière NAT;

- ike1 - libère les identifiants de pairs PH2 incompatibles;

- ike2 - vérifier les identités sur "contact initial";

- ike2 - traitement de cookie DDoS d'initiateur fixe;

- ike2 - le cookie DDoS du répondeur fixe avertit d'abord le type check;

- ike2 - utilise une adresse de configuration homologue lorsqu'elle est disponible sur un TSi vide;

- interface - ajout de la commande "/ interface reset-counters" (CLI uniquement);

- interface - ajouté par défaut "/ interface list" "dynamic" qui contient des interfaces dynamiques;

- interface - option ajoutée pour joindre et exclure "/ interface list" de l'un et de l'autre;

- interface - correction de la configuration "/ interface list" après la mise à niveau;

- ippool6 - essaie d'assigner le préfixe désiré pour le client si le préfixe n'est pas déjà utilisé;

- ipsec - les groupes DH ajoutés 19, 20 et 21 supportent les phases 1 et 2;

- ipsec - permet de spécifier l'adresse "remote-peer" comme nom DNS;

- ipsec - valeur perdue fixe pour le paramètre "remote-certificate" après disable / enable;

- ipsec - activation / désactivation de la politique fixe;

- ipsec - amélioration de la fiabilité de l'utilisation des certificats;

- ipsec - renommé "firewall" en "notrack-chain" dans la configuration peer;

- ipsec - ignore les politiques invalides pour la phase2;

- ipv6 - ajouter l'adresse de serveur dynamique "/ ip dns" de RA lorsque RA est autorisé par configuration;

- l2tp - amélioration de la fiabilité du traitement des paquets dans FastPath;

- l2tp-server - les services PPP fixes ne répondent plus après les changements sur le serveur L2TP avec la configuration IPSec;

- lcd - état "flip-screen = yes" après le redémarrage;

- journal - ajout d'un sujet "pont";

- nom de l'interface log-fixed dans les messages du journal;

- Journaux de journalisation de journalisation "poe-out" optimisés pour le journal;

- log - reconnaît correctement les attributs RADIUS spécifiques à MikroTik;

- lte - ajouté le menu "/ interface lte apn" (Passthrough nécessite une reconfiguration);

- lte - ajouté Support passthrough (CLI uniquement);

- lte - support de modem Yota non-configurable ajouté;

- lte - support supplémentaire pour ZTE ME3630 E1C avec "/ port" supplémentaire pour l'utilisation du GPS;

- lte - ajoute automatiquement la configuration "/ ip dhcp-client" sur l'interface;

- lte - a changé les valeurs par défaut en "add-default-route = yes", "use-peer-dns = yes" et "default-route-distance = 2";

- lte - ne réinitialise pas le modem lorsqu'il n'est pas possible d'accéder au stockage SMS;

- lte - initialisation du modem après le redémarrage;

- lte - acquisition d'adresse IP intégrée sans client DHCP pour le kit wAP LTE-US;

- lte - distance minimale de route par défaut limitée à 1;

- mac-server - utilise "/ interface list" au lieu du nom de l'interface sous les paramètres du serveur MAC;

- modem - support initial ajouté pour Alcatel IK40 et Olicard 500;

- neighbor - affiche les voisins sur le port de pont réel au lieu du pont lui-même

- ospf - élection d'un voisin OSPF v2 et v3 fixe;

- ppp - Ajout du support pour Sierra MC7750, Verizon USB730L;

- ppp - situation fixe lorsqu'une partie de la configuration PPP a été réinitialisée aux valeurs par défaut après le redémarrage;

- pppoe-server - situation fixe quand les serveurs PPPoE deviennent invalides au redémarrage;

- sfp - moniteur d'alimentation de l'interface SFP fixe lorsque de mauvaises informations SFP DDMI sont reçues;

- sftp - fonctionnalité ajoutée qui importe le fichier ".auto.rsc" ou redémarre le routeur sur ".auto.npk" upload;

- sms - inclure des horodatages dans les rapports de livraison par SMS;

- sms - initialise correctement le stockage SMS;

- snmp - fixe les paramètres "/ licence système" pour CHR;

- snmp - fixe la valeur "ifHighSpeed" des interfaces VLAN, VRRP et Bonding;

- snmp - les requêtes de l'hôte de pont fixe sur les périphériques avec plusieurs interfaces de pont;

- snmp - affiche uniquement les OID disponibles sous "/ system health print oid";

- tile - processus de chiffrement matériel améliorés;

- traceroute - amélioration du traitement des résultats "/ traceroute";

- upnp - ajoute le paramètre "src-address" sur la règle NAT si elle est spécifiée sur une requête UPnP;

- upnp - refuse la requête UPnP si le port est déjà utilisé par le routeur;

- ups - Correction des doublons des journaux UPS "failed";

- winbox - ajout du paramètre "notrack-chain" aux homologues IPSec;

- winbox - permet de raccourcir les octets à k, M, G dans les limites d'utilisateur Hotspot;

- winbox - n'affiche pas les menus "Switch" en double pour CRS326;

- winbox - n'affiche pas les paramètres "Template" en double pour le filtre dans la liste des politiques IPSec;

- winbox - n'affiche pas les paramètres de filtre en double "Publié" dans la liste ARP;

- winbox - correction du processus "/ certificate sign";

- winbox - ordre de tri des ports pont fixes par nom d'interface;

- winbox - afficher les avertissements dans le menu "/ Paramètres du routeur du système";

- sans fil - Ajout de l'option "autoriser-signaler-hors-plage" pour les entrées de la liste d'accès;

- sans fil - processus de sélection de débit fixe lorsque "rate-set = configuré" et le protocole NV2 est utilisé;

- sans fil - amélioration de la fiabilité du processus de sélection «taux de réception»;

- sans fil - journal "force du signal" lorsque connecté avec succès à AP;

- adresse MAC d'interface sans fil dans les trames Sniffer TZSP;

- sans fil - mise à jour des informations sur le domaine réglementaire "royaume-uni";

Avant de télécharger ce firmware, rendez-vous sur la page d'informations sur le système du routeur et assurez-vous que la version actuellement installée n'est ni plus récente ni compatible avec cette version.

En raison de la grande variété de modèles de routeurs et de différentes méthodes de mise à niveau, il est fortement recommandé de lire et, surtout, de comprendre les étapes d'installation avant d'appliquer le nouveau firmware, même si vous êtes un utilisateur expérimenté.

En théorie, ces étapes ne devraient pas être très compliquées pour qui que ce soit, car les fabricants essaient de les rendre aussi faciles que possible, même s'ils ne réussissent pas toujours. Fondamentalement, vous devez télécharger le nouveau firmware sur le routeur via sa page d'administration et lui permettre de mettre à niveau.

Si vous installez une nouvelle version, vous pouvez vous attendre à des niveaux de sécurité accrus, résoudre différents problèmes de vulnérabilité, améliorer les performances globales et les vitesses de transfert, améliorer la compatibilité avec d'autres périphériques, ainsi que plusieurs autres modifications.

Si vous recherchez certaines mesures de sécurité, souvenez-vous qu'il est préférable d'effectuer le téléchargement à l'aide d'un câble Ethernet plutôt que d'une connexion sans fil, qui peut être interrompue facilement. Assurez-vous également de ne pas éteindre le routeur ou d'utiliser ses boutons pendant l'installation, si vous souhaitez éviter tout dysfonctionnement.

Si ce micrologiciel répond à vos besoins actuels, obtenez la version souhaitée et appliquez-la à votre unité de routage. Si non, consultez notre site le plus souvent possible afin de ne pas manquer la mise à jour qui améliorera votre appareil.